php - 使用 MX 记录验证电子邮件地址

Question

场景:
我的网络应用程序上有一个联系表，它收到了很多垃圾邮件。
我正在松散地验证电子邮件地址的格式，即 ^.+@.+\..+$
我正在使用垃圾邮件过滤服务 (defensio)，但返回的垃圾邮件分数与有效邮件重叠。在阈值为 0.4 时，一些垃圾邮件会通过，一些客户的问题会被错误地抛入日志并显示错误。

所有垃圾邮件都使用虚假电子邮件地址，例如zxmzxm@ywduasm.com

在美国的专用 PHP5 Linux 服务器，mysql，仅记录垃圾邮件，通过电子邮件发送非垃圾邮件(未存储)。

提案:使用 php 的 checkdnsrr(preg_replace(/^.+?@/, '', $_POST['email']), 'MX') 检查电子邮件域是否解析为有效地址，登录到文件，然后针对未解析的消息进行错误重定向，像以前一样针对根据 checkdnsrr() 解析的地址继续垃圾邮件过滤器服务。

我读过(我自己对此持怀疑态度)您永远不应该将这种类型的验证留给远程查找，但为什么呢？

除了连接问题之外，无论如何我都会遇到比联系表单更大的问题，checkdnsrr 是否会遇到误报/漏报？
会有一些地址类型无法解析吗？政府地址？ ip 电子邮件地址？
我是否需要转义传递给 checkdnsrr() 的主机名？

解决方案:所有三个答案的组合(希望我能接受多个答案作为复合答案)。

我正在使用:

$email_domain = preg_replace('/^.+?@/', '', $email).'.';
if(!checkdnsrr($email_domain, 'MX') && !checkdnsrr($email_domain, 'A')){
   //validation error
}

所有垃圾邮件都会被记录和轮换。为了以后升级到作业队列。

有人评论要求邮件服务器让用户验证，我觉得这会造成流量太大，可能会导致我的服务器被禁止或以某种方式出现问题，这只是为了切断大部分电子邮件由于服务器地址无效而被退回。

http://en.wikipedia.org/wiki/Fqdn和

RFC2821
The lookup first attempts to locate an MX record associated with the name.
If a CNAME record is found instead, the resulting name is processed as if 
it were the initial name.
If no MX records are found, but an A RR is found, the A RR is treated as
if it was associated with an implicit MX RR, with a preference of 0,
pointing to that host.  If one or more MX RRs are found for a given
name, SMTP systems MUST NOT utilize any A RRs associated with that
name unless they are located using the MX RRs; the "implicit MX" rule
above applies only if there are no MX records present.  If MX records
are present, but none of them are usable, this situation MUST be
reported as an error.

非常感谢所有人(尤其是 ZoogieZork 的 A 记录后备技巧)

Answer 1

我认为使用 checkdnsrr() 进行 MX 查找没有任何害处，而且我也看不到误报可能会出现的情况。您不需要转义主机名，事实上您可以使用此技术并通过与 MTA 交谈并测试用户是否存在于给定主机上来更进一步(但是此技术可能并且可能会让您出错在某些宿主中呈阳性)。