邮箱验证网站

上周帮朋友排查一个注册失败的邮箱验证问题，折腾了半小时才发现，网站他填的邮箱验证邮箱域名拼错了——把gmail写成了gmal。浏览器不会拦他，网站表单也不会拦他，邮箱验证但验证邮件永远到不了。网站这类错误比想象中普遍。邮箱验证邮箱验证网站就是网站干这个的：在用户提交邮箱的那一刻，判断它是邮箱验证否真实存在、能否接收邮件。网站

我最早接触这类工具是邮箱验证2019年，当时运营一个小型论坛，网站每天有几十个垃圾注册。邮箱验证后台一看，网站邮箱地址五花八门，邮箱验证什么test@test.com、abc123@qq.com，甚至有人填nobody@nowhere.xyz。手动清理太累，我就去找自动化方案。那会儿市面上已经有几个免费API，比如Mailboxlayer、Hunter.io的验证接口，调用一次几毫秒，返回一个布尔值加置信度分数。

它们到底怎么判断的？

拆开看，逻辑分三层。第一层是语法检查，用正则表达式匹配RFC 5322标准。这一步最简单，但很多前端表单连这层都没做，用户少打个@都能提交。第二层是DNS查询，看域名有没有MX记录。没有MX记录，说明这个域名根本不收邮件，直接毙掉。第三层最复杂，SMTP握手验证。验证服务器模拟发信，连上对方的邮件服务器，问一句“这个地址存在吗”，对方返回250或550。250代表存在，550代表不存在。

但第三层有个坑。很多邮件服务器开启了catch-all策略，不管收件人是谁都返回250。你随便编一个asdfghjkl@某个域名.com，它也说“存在”。这时候验证网站会标记为“risky”或“unknown”，而不是“valid”。我见过一个做跨境电商的团队，他们用ZeroBounce批量清洗客户列表，结果发现30%的邮箱是catch-all，根本没法判断真假。最后只能靠发送行为来二次筛选——发一封带追踪像素的邮件，看有没有打开。

免费和付费的差距在哪

免费工具通常只做前两层，语法加DNS。够用吗？对个人博客够用。对每天几千条注册的平台，不够。付费服务贵在SMTP验证的并发能力和IP信誉。你自己搭一个SMTP验证脚本，跑几百个还行，跑几千个就会被对方服务器封IP。专业验证网站养了一堆分散IP，轮换着去握手，成功率能到95%以上。价格嘛，零买大概每千次验证1到5美元，批量套餐能压到0.3美元以下。

我试过自己写Python脚本调smtplib做验证。本地测试没问题，放到云服务器上跑，前200个正常，第201个开始超时。查日志发现，腾讯企业邮直接把我服务器的IP拉黑了。后来换成付费API，问题消失。这件事让我明白，邮箱验证的核心壁垒不在算法，在基础设施。

一个容易忽略的细节

验证时机很重要。很多网站只在注册时验一次，之后再也不管。用户换了工作，企业邮箱被回收，你还在往旧地址发通知。我建议至少每季度跑一次全量清洗。有个做SaaS的朋友，用户留存率一直上不去，后来发现40%的邮件都进了硬退信列表。清洗一遍之后，打开率从12%跳到27%。数据不会骗人。

另外，别把验证结果当真理。SMTP握手返回550，不代表这个邮箱永远不存在。对方可能只是临时限制了连接频率。验证网站给的置信度分数比布尔值更有参考价值。90分以上放心发，70到90分标记观察，70分以下直接丢弃。这套阈值是我自己调的，用了两年，硬退信率控制在2%以内。

回到开头那个拼错gmail的朋友。如果他的注册表单接了邮箱验证API，输入框下方会立刻弹出一行红字：“该域名不存在，请检查拼写”。他改一个字，问题解决。就这么简单，但很多产品就是不做。