一次性邮箱 API 验证详解
一次性邮箱验证,是检查某个邮箱地址是否属于临时或用完即弃的提供商的过程,通常同时检查地址格式是否正确,以及其域名是否确实能够接收邮件。一个好的一次性邮箱 API 会把这些检查作为独立的层次运行,让你能看到哪里失败,并决定该多严格。
邮箱验证的三个层次
ipto 的邮箱检查器按成本从低到高的顺序验证地址。首先是语法:该字符串看起来是否像一个有效的地址,包含本地部分、@ 符号和合理的域名。这能捕获导致大多数退信的拼写错误,例如缺少点号或重复的 @ 符号,而且不需要网络访问。
其次是域名检查。检查器会对该域名的邮件交换(MX)记录执行真实的 DNS 查询。没有 MX 记录、也没有可接收邮件的备用地址记录的域名无法接收邮件,因此无论语法多么规范,发往该域名的地址都会退信。热门服务商名称中字母颠倒之类的域名拼写错误,也是在这里被发现的。
第三是一次性检查:该域名是否属于临时收件箱提供商,也就是那种无需账户、提供十分钟或一天有效期地址的服务。ipto 会将域名与按每日计划同步的一次性域名列表进行比对,并且结果会分别报告每项检查,因此响应会告诉你哪一层失败,而不是返回一个不透明的单一判定。
为什么一次性域名很重要
人们使用用完即弃的地址有合理的理由,包括避免收到新闻邮件,但它们也是滥用免费试用、创建重复账户、刷推荐奖励和注册机器人的标准工具。对于带有免费套餐或注册奖励的产品,一次性地址往往是获得全新身份最便宜的方式。对于邮件列表,它们是送达率问题:邮箱消失,邮件退回,而较高的退信率会损害你在收件服务商那里的发件人信誉。
任何基于列表的方法的弱点在于,新的一次性提供商不断出现,有些还跨越许多轮换的域名运营。定期刷新的列表能捕获大型的老牌服务和长尾中的大部分,但总会落后于最新的那些。这就是为什么要把一次性标记视为强信号而非确定结论,并将其与其他证据结合。
通过检查意味着什么,不意味着什么
通过语法、MX 和一次性检查,意味着地址格式正确、该域名可以接收邮件,并且该域名不是已知的用完即弃提供商。它并不能证明某个具体的邮箱存在,因为许多邮件服务器会接受所有收件人再稍后退信,也不能证明对方就是其所声称的身份。总体而言,不发送邮件就无法完成对邮箱的确切验证。在可用的情况下,检查器可以增加一次实时邮箱验证,但这样一次验证的结果仍然只是概率,而不是保证。可靠的所有权证明依然是发送到该地址的确认链接。
在实践中使用结果
合理的策略是分级的,而不是二元的。立即拒绝语法错误和没有邮件服务器的域名,并对可能的拼写错误给出友好的"您是不是想输入"提示。对于一次性域名,根据具体场景决定:试用注册时阻止,为阅读设有门槛的公开文章时允许,或者允许通过但要求额外验证。记录失败的是哪一层,以便你根据真实数据调整策略。
邮箱只是信号之一。将其与网络和设备证据结合可做出更好的决策:使用 VPN 和代理检查器检查注册 IP 是否来自 VPN、Tor 和数据中心托管,用电话检查器检查号码格式和线路类型。欺诈评分检查器一步完成这些工作,把一次性邮箱检测与 IP、电话和 User-Agent 信号汇总为 0 到 100 的评分,并给出各项贡献的明细。关于结合这些信号的相关阅读,请参阅 IP、电话和邮箱欺诈评分。
要试用,请在邮箱检查器页面输入地址,或调用 API 文档中描述的邮箱端点。免费用量为每天 1,000 次请求,无需注册,足以让你在把检查接入表单之前,用自己的注册数据样本进行测试。