Các Tính Năng MailScout — 10 Khả Năng Xác Minh Email

MailScout kết hợp mưới công cụ xác minh chuyên dụng thành một pipeline thống nhất. Mỗi công cụ nhắm vào một khía cạnh khác nhau của tính xác thực email — từ quy tắc cú pháp cơ bản đến phân tích hành vi cấp máy chủ. Dưới đây là giải thích chi tiết về từng tính năng.

Mỗi lần xác minh bắt đầu bằng việc kiểm tra tuân thủ RFC 5322. Chúng tôi xác thực bộ ký tự, vị trí @, định dạng tên miền và phát hiện lỗi chính tả phổ biến như .con thay vì .com. Điều này lọc ra các địa chỉ bị định dạng sai trước khi thực hiện bất kỳ yêu cầu mạng nào, tiết kiệm thờ gian và băng thông.

Chúng tôi truy vấn bản ghi Trao Đổi Thư (MX) của tên miền để xác nhận máy chủ thư thực sự tồn tại. Nếu không tìm thấy bản ghi MX, chúng tôi kiểm tra bản ghi dự phòng A/AAAA. Chúng tôi cũng phát hiện cấu hình MX null (RFC 7505) nơi một tên miền tuyên bố rõ ràng rằng nó không chấp nhận email.

Công cụ của chúng tôi kết nối đến máy chủ thư qua các cổng TCP 25, 587 hoặc 465, thương lượng STARTTLS khi có sẵn và thực hiện bắt tay SMTP đầy đủ sử dụng các lệnh VRFY và RCPT TO. Phản hồi của máy chủ — 250 (chấp nhận), 550 (từ chối), 421 (không khả dụng) — xác định hộp thư có tồn tại không, tất cả mà không gửi email thực.

Một tên miền catch-all chấp nhận thư cho bất kỳ địa chỉ nào, làm cho không thể xác nhận tính hợp lệ của từng hộp thư riêng lẻ. Chúng tôi phát hiện điều này bằng cách gửi email thử đến các địa chỉ được tạo ngẫu nhiên trên cùng một tên miền. Nếu máy chủ chấp nhận tất cả các bài kiểm tra, chúng tôi đánh dấu tên miền là catch-all với điểm tin cậy.

Chúng tôi phân tích bản ghi DNS TXT của tên miền để lấy cấu hình SPF, DMARC và DKIM. Ba giao thức này cho máy chủ nhận biết cách xác thực email từ tên miền này. Bản ghi thiếu hoặc cấu hình sai là một rủi ro giao hàng lớn — chúng tôi chỉ ra chính xác vấn đề gì để bạn có thể sửa.

Chúng tôi truy vấn các Danh Sách Lỗ Đen Thờ Gian Thực chính bao gồm Spamhaus, Barracuda và SURBL để kiểm tra xem tên miền hoặc IP của nó có bị đánh dấu spam, phần mềm độc hại, lừa đảo hoặc hành vi lạm dụng không. Một hit RBL dương tính là tín hiệu tiêu cực mạnh có thể làm hỏng nghiêm trọng uy tín ngườ gửi.

Chúng tôi tính toán hash MD5 của địa chỉ email và truy vấn API của Gravatar để kiểm tra xem có hình ảnh hồ sơ nào được liên kết với nó không. Mặc dù không phải là tín hiệu hợp lệ cứng, một kết quả khớp Gravatar cho thấy mạnh mẽ rằng địa chỉ đã được sử dụng bởi một ngườ thực để tạo tài khoản trực tuyến.

Chúng tôi xác định quốc gia xuất xứ của email thông qua phân tích ccTLD và phát hiện nhà cung cấp ESP (Gmail, Outlook, Yahoo, v.v.). Chúng tôi cũng ước tính tuổi tên miền thông qua dữ liệu WHOIS. Sự làm giàu này thêm ngữ cảnh cho kết quả xác minh — một địa chỉ Gmail 10 năm tuổi mang rủi ro khác với một tên miền tùy chỉnh 3 ngày tuổi.

Cơ sở dữ liệu SQLite của chúng tôi theo dõi hàng triệu bản ghi tên miền với lưu trữ cache kết quả 7 ngày. Các tên miền đã xác minh được lưu trữ với các trường email/tên miền tách biệt để bảo vệ quyền riêng tư cấu trúc. Cơ sở dữ liệu hỗ trợ đọc đồng thờ cao qua chế độ WAL, và danh sách tên miền dùng một lần (2.4M+ mục) được cập nhật liên tục.

Thuật toán điểm tin cậy của chúng tôi kết hợp chín tín hiệu xác minh thành xếp hạng 0-100 sử dụng mô hình phủ quyết cộng thưởng. Kết quả SMTP có trọng số cao nhất, tiếp theo là cấu hình bảo mật, tuổi tên miền, trạng thái danh sách đen và phân tích mẫu email. Mô hình tự động điều chỉnh trọng số dựa trên dữ liệu độ chính xác lịch sử.