LDAP (Lightweight Directory Access Protocol) — это открытый, независимый от вендора протокол прикладного уровня, используемый для доступа и управления распределенными службами каталогов по сети. Он предоставляет структурированный способ хранения и извлечения учетных данных, email-адресов и другой информации из централизованного сервера каталогов. LDAP широко применяется для аутентификации и поиска в адресных книгах предприятий.
LDAP обеспечивает централизованное управление пользователями. Без него компаниям пришлось бы вести отдельные базы для каждого приложения, что ведет к ошибкам и дырам в безопасности. Единый каталог LDAP служит «источником правды» для всех email-адресов в организации. Для доставляемости внутри корпораций LDAP позволяет проверять существование ящика в реальном времени. Это снижает количество внутренних отказов и помогает поддерживать актуальность списков рассылки в крупных энтерпрайз-средах. Также протокол поддерживает технологию единого входа (SSO), повышая удобство и безопасность работы с почтой.
LDAP работает по модели клиент-сервер. Приложения отправляют запросы на сервер LDAP для поиска или изменения записей. Каталог организован в виде иерархического дерева (Directory Information Tree, DIT), где каждая запись имеет уникальное имя (DN) и набор атрибутов: email, телефон, членство в группах. Когда нужно проверить пароль или найти контакт, клиент подключается к серверу через порт 389 (или 636 для защищенного LDAPS). После аутентификации клиент выполняет поиск с фильтрами. В почтовых системах LDAP чаще всего используется для автозаполнения корпоративных адресов в Outlook или проверки прав доступа к ящикам.
LDAP — это протокол доступа, а Active Directory (AD) — это полноценная служба каталогов от Microsoft, которая использует LDAP в качестве одного из своих основных протоколов.
Внутри компании он позволяет мгновенно проверить, активен ли адрес получателя, до того как письмо уйдет в очередь на отправку.
Обычный LDAP передает данные открытым текстом. Для безопасности паролей обязательно нужно использовать шифрование TLS (порт 636).
Нет, LDAP предназначен для работы с внутренними каталогами организации. Для проверки внешних адресов нужны сервисы верификации, работающие с MX-записями и SMTP.
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.