🎉 Launch Offer: up to 97.2% OFF credits.See Plans
LDAP (Lightweight Directory Access Protocol) 即轻量级目录访问协议，是一种开放且厂商中立的应用协议，用于在网络上访问和维护分布式目录信息服务。它提供了一种结构化的方式，用于从中央目录服务器存储和检索用户凭据、邮件地址、组织数据和其他属性。LDAP 广泛用于身份验证、地址簿查询以及跨企业系统管理用户身份。
LDAP 通过提供用户身份和联系信息的集中管理，在企业邮件基础设施中发挥着关键作用。如果没有 LDAP，组织需要为每个应用维护独立的数据库，从而导致数据不一致和安全漏洞。单个 LDAP 目录可以作为邮件地址的权威来源，确保所有系统的准确性。 对于邮件验证和送达率，LDAP 能够根据企业目录实时验证邮件地址。在发送内部邮件或管理邮件列表时，LDAP 查询可确保邮件到达有效收件人。这降低了退信率并改善了企业环境内的整体邮件卫生情况。 LDAP 还支持单点登录 (SSO) 实施，允许用户使用一套凭据访问多个邮件相关应用。这通过减少密码疲劳增强了安全性，并允许管理员从中心位置管理访问权限。
LDAP 基于客户端-服务器模型运行，客户端应用向 LDAP 服务器发送请求以查询或修改目录条目。目录组织在名为目录信息树 (DIT) 的分层树状结构中，条目由唯一的判别名 (DN) 标识。每个条目包含诸如邮件地址、电话号码和群组数等属性。 当应用需要验证用户凭据或查询联系人信息时，它会连接到 389 端口（或使用 SSL/TLS 加密的 LDAPS 对应 636 端口）上的 LDAP 服务器。客户端执行绑定 (Bind) 操作进行身份验证，然后使用过滤器执行搜索查询以定位特定条目。结果以标准化格式返回，使 LDAP 在不同系统和平台间具有高度的可互操作性。 LDAP 支持多种操作，包括搜索、添加、删除、修改和比较。对于邮件系统，LDAP 通常用于查询企业地址簿、验证收件人地址以及在撰写邮件时检索用户联系人详情。
LDAP 是访问目录服务的协议，而 Active Directory 是微软的目录服务实现，它使用 LDAP 作为其访问协议之一。除了标准 LDAP 功能外，AD 还包含组策略、DNS 集成和 Kerberos 认证等额外功能。
LDAP 通过在发送前根据企业目录实时验证邮件地址来提升送达率。这确保了邮件发送给有效的收件人，从而降低了退信率并保护了企业邮件系统内的发件人信誉。
标准的 LDAP 以明文形式传输数据，并不安全。组织应使用 LDAPS（636 端口）或 StartTLS 在传输邮件凭据和密码等敏感信息时加密通信。
LDAP 主要用于内部目录查询，不适合验证外部邮件地址。对于验证组织外部的邮件地址，使用检查 MX 记录、SMTP 响应和域名有效性的专用邮件验证服务更为合适。
