일회용 이메일 탐지 대 이메일 인증

하나의 이름 아래 묶이는 네 가지 서로 다른 검사

“이메일 검증”은 다음 중 어느 것이든 의미할 수 있습니다: 구문 검증(문자열이 이메일처럼 보이는가?), 도메인 분류(도메인이 알려진 일회용/임시 제공자인가, 그리고 메일 서버가 있기는 한가?), SMTP 메일함 프로빙(실제로 메시지를 보내지 않고도 메일 서버가 그 특정 주소로의 메시지를 받아들이는가?), 소유권 확인(주소를 제출한 사람이 그 메일함을 관리하는가 — 보통 확인 링크로 확인?). 이들은 비용과 실패 양상이 서로 다른 별개의 기술적 검사입니다. Watch-IP는 앞의 두 가지와 함께 오타 및 역할 주소 탐지를 구현하며, SMTP 프로빙이나 소유권 확인은 수행하지 않습니다.

accept 판정이 실제로 의미하는 것

verdict: accept는 어떤 검사에서도 문제가 발견되지 않았다는 뜻입니다: 구문이 유효하고, 도메인이 존재하며 메일 서버를 공개하고, 알려진 일회용 제공자와 일치하지 않으며, 가능성 있는 오타나 역할 주소도 없습니다. 메일함이 존재한다거나, 가입하는 사람의 것이라거나, 계속 유효할 것이라는 뜻은 아닙니다. 아직 어떤 목록이나 메일 서버 관찰에도 포함되지 않은 아주 새로운 일회용 제공자는 통과합니다. accept는 “실제로 검증됨”이 아니라 “알려진 문제 없음”으로 다루세요.

적절한 가입 피드백

사유마다 구체적인 메시지를 보여 주세요 — 유효하지 않은 구문, 일회용 도메인, 메일 서버 없는 도메인은 방문자에게 요구하는 수정 조치가 서로 다릅니다 — 그리고 오타에는 didYouMean을 클릭 한 번으로 적용하는 수정으로 제안하세요. 이를 “유효하지 않은 이메일”이라는 하나의 일반 메시지로 합치면 오류에 대응하기가 더 어려워집니다. 단일 검사는 공개 가능 키로 브라우저에서 호출할 수 있으므로, 정말 중요한 결정은 백엔드에서도 시행하세요. 클라이언트 측 검사만으로는 JavaScript를 끄거나 가입 엔드포인트를 직접 호출해 우회될 수 있습니다.

실제 메일함 인증이 필요할 때

애플리케이션에서 메일함이 실제로 존재하고 도달 가능하다는 확신이 필요하다면 — 예를 들어 트랜잭션 이메일 전달을 위해 — 확인 링크 흐름(메시지를 보내고 사용자에게 링크를 클릭하도록 요구)을 사용하세요. 캠페인 전에 기존 목록을 정리하려면, Watch-IP의 목록 작업 같은 도메인 수준 검사로 유효하지 않은 주소, 일회용 주소, 오타 주소, 메일 서버 없는 주소를 저렴하게 걸러 낼 수 있습니다. 필요하다면 남은 주소에 메일함 수준 검증 도구를 사용할 수 있습니다. 이는 범주의 차이이지 Watch-IP 고유의 결함이 아닙니다.

이 문서가 주장하지 않는 것

이 페이지는 일회용 이메일 탐지라는 범주와, 특히 Watch-IP 자체의 이메일 검사를 설명합니다. 어떤 일회용 도메인 목록이 완전하다거나, accept 판정이 전달 가능성, 참여도, 또는 주소가 제출한 사람의 것임을 예측한다고 주장하지 않습니다.

출처

• disposable-email-domains — 커뮤니티가 유지 관리하는 도메인 목록
• disposable/disposable-email-domains — 커뮤니티가 관리하는 도메인 목록
• FakeFilter — 커뮤니티가 관리하는 도메인 목록
• RFC 7505 — “null MX” 레코드