← 返回部落格

拋棄式電子郵件 API 驗證詳解

拋棄式電子郵件 API 驗證詳解

拋棄式電子郵件驗證,是檢查電子郵件位址是否屬於臨時或用完即丟的服務商的過程,通常會搭配確認位址格式正確、其網域確實能接收郵件的檢查。好的拋棄式電子郵件 API 會將這些作為獨立的層級執行,讓你能看到哪一項失敗,並自行決定要多嚴格。

電子郵件驗證的三個層級

ipto 的電子郵件檢查器依成本高低的順序驗證位址。第一是語法:字串看起來是否像有效的位址,包含本地部分、@ 符號與合理的網域。這能抓出造成多數退信的打字錯誤,例如漏掉的點或重複的 @ 符號,而且不需要網路存取。

第二是網域檢查。檢查器會對網域的郵件交換(MX)記錄執行真實的 DNS 查詢。沒有 MX 記錄、也沒有可接收郵件的備援位址記錄的網域,無法接收訊息,因此無論語法多麼正確,其上的位址都會退信。熱門服務商名稱中字母顛倒等拼錯的網域,也會在這裡被抓出來。

第三是拋棄式檢查:該網域是否屬於臨時信箱的服務商,也就是那種不需帳號、只提供十分鐘或一天效期位址的服務。ipto 會將網域與每日同步的拋棄式網域清單比對,結果會分別回報每一項檢查,因此回應會告訴你是哪一層失敗,而不是只回傳單一而不透明的判定。

拋棄式網域為何重要

人們使用用完即丟的位址有正當理由,包括避免收到電子報,但它們也是濫用免費試用、建立重複帳號、刷取推薦獎勵與註冊機器人的標準工具。對於有免費方案或註冊獎勵的產品,拋棄式位址往往是取得全新身分最便宜的方式。對郵寄名單而言,它們則是寄送能力的問題:信箱消失、訊息退信,而高退信率會損害你在收件服務商眼中的寄件者信譽。

任何以清單為基礎的做法,弱點都在於新的拋棄式服務商不斷出現,有些還跨越許多輪替的網域運作。定期更新的清單能抓到大型、已成立的服務以及大部分的長尾,但永遠會落後於最新的那些。這就是為什麼應將拋棄式旗標視為強烈訊號而非確定結論,並與其他證據結合。

通過結果的意義與非意義

通過語法、MX 與拋棄式檢查,意味著該位址格式正確、網域能接收郵件,且該網域不是已知的用完即丟服務商。這並不證明特定信箱存在,因為許多郵件伺服器接受所有收件者而稍後才退信,也不證明對方就是其宣稱的身分。一般而言,不寄送訊息就無法做到確切的信箱驗證。在可用時,檢查器可以加入即時信箱驗證階段,但這種階段的結果仍然是機率,而非保證。可靠的所有權證明,仍然是寄到該位址的確認連結。

實際運用結果

合理的政策是分級而非二元的。語法失敗以及沒有郵件伺服器的網域應立即拒絕,並針對可能的打字錯誤顯示友善的「您是否要輸入」訊息。對於拋棄式網域,請依情境決定:試用註冊時封鎖,閱讀設有門檻的公開文章時允許,或放行但要求額外驗證。記錄失敗的層級,這樣你就能依真實資料調整政策。

電子郵件只是訊號之一。請結合網路與裝置證據以做出更好的決策:用 VPN 與代理檢查器檢查註冊 IP 是否為 VPN、Tor 與資料中心主機,並用電話檢查器檢查號碼格式與線路類型。詐欺評分檢查器一步完成這些,將拋棄式電子郵件偵測與 IP、電話及 User-Agent 訊號彙整為 0 到 100 的分數,並附上各項貢獻的明細。關於結合這些訊號的相關閱讀,請參閱 IP、電話與電子郵件詐欺評分。

要試用的話,請在電子郵件檢查器頁面輸入位址,或呼叫 API 文件中描述的電子郵件端點。免費用量為每天 1,000 次請求且無須註冊,足以在把這些檢查接入表單之前,先用你自己的註冊資料樣本測試。

直接的答案

它會將位址的網域與已知臨時電子郵件服務商的清單比對。ipto 的電子郵件檢查器每天同步其拋棄式網域清單,並將拋棄式檢查與語法及 MX 檢查分開回報。
不代表。有效的 MX 記錄只顯示該網域能接收郵件,並不表示特定信箱存在。有些郵件伺服器接受所有收件者而稍後才退信,因此只有確認郵件才能證明位址可以送達。
視情境而定。對於可能遭濫用的免費試用與註冊獎勵,封鎖是常見做法,而設有門檻的內容或電子報則可能接受它們,或改為要求額外驗證。
← 返回部落格