email - 如何在 Gmail 上以编程方式检查电子邮件地址是否存在？

Question

如果你用谷歌搜索“如何检查电子邮件地址是否存在”问题，你会发现，基本上，只有使用 SMTP 协议(protocol)的解决方案是不可靠的。我尝试了这种方法，发现 Gmail SMTP 服务器在我询问的每个电子邮件地址上都会显示“是的，此电子邮件已在此处注册”。我怀疑大多数流行的电子邮件服务器都使用了这种策略。

Answer 1

我想分享的方法是在 Gmail 注册表单中使用的，以确保您注册一个全新的电子邮件。它使用 AJAX 请求询问 Gmail 服务器给定的电子邮件是否存在

Request URL:https://accounts.google.com/InputValidator?resource=SignUp
Request Method:POST
Status Code:200 
Remote Address:173.194.222.84:443

响应 header

alt-svc:quic=":443"; ma=2592000; v="37,36,35"
cache-control:private, max-age=0
content-encoding:gzip
content-type:application/json; charset=utf-8
date:Wed, 29 Mar 2017 21:06:06 GMT
expires:Wed, 29 Mar 2017 21:06:06 GMT
server:GSE
set-cookie:GAPS=1:<redacted>;Path=/;Expires=Fri, 29-Mar-2019 21:06:06 GMT;Secure;HttpOnly;Priority=HIGH
status:200
strict-transport-security:max-age=10893354; includeSubDomains
x-content-type-options:nosniff
x-frame-options:DENY
x-xss-protection:1; mode=block

请求 header

Provisional headers are shown
Content-type:application/json
Origin:https://accounts.google.com
Referer:https://accounts.google.com/SignUp?hl=en-GB
User-Agent:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36

查询字符串参数

resource=SignUp

请求负载

{"input01":{"Input":"GmailAddress","GmailAddress":"andy.v.che","FirstName":"","LastName":""},"Locale":"en-GB"}

响应

{"input01":{"Valid":"false","ErrorMessage":"Someone already has that username. Note that we ignore full stops and capitalisation in usernames. Try another?","Errors":{"GmailAddress":"Someone already has that username. Note that we ignore full stops and capitalisation in usernames. Try another?"},"ErrorData":["andyvche959"]},"Locale":"en_GB"}

如您所见，有 "Valid":"false"如果确实存在这样的电子邮件，则在回复中，并且(剧透)"Valid":"true"如果没有。

限制查询

Gmail 的工作人员确实了解垃圾邮件发送者可以使用此方法来查找现有电子邮件。这就是为什么他们不允许使用它进行大规模扫描。我进行这样的扫描有一段时间了，每天大约只能扫描 200 封电子邮件。

更多详细信息

我每分钟扫描一封电子邮件，如果我得到回复“不，这封电子邮件不存在”，我还会询问我自己的电子邮件是否存在。如果我得到“不，你的电子邮件也不存在”的答案，我可以清楚地了解到我的 IP 地址被 Gmail 服务器禁止。然后，我休息了45分钟解禁，然后继续循环。每天扫描的电子邮件数量在 200 封左右波动。

您可能会问:您像垃圾邮件发送者一样进行了扫描，那么您进行该扫描的目的是什么？

我的答案是:我试图找到一个写电子邮件不清楚的人(草书写得不好)。没有其他选择可以找到他。

他写的电子邮件中有 3 个不清楚的字母，但很明显它的域名是 gmail.com，所以我想到了一个想法，找到一种方法来检查 Gmail 上是否存在电子邮件地址，生成一个列表所有可能的电子邮件(尝试用所有可能的英文字母替换未知符号)并检查它们是否存在。然后，向所有现有的人发送一封信。

此信息的发布权已在 this 中讨论。问题。我知道这篇文章对于垃圾邮件发送者非常有用，因此为了安全起见，我愿意部分甚至完全删除它。