Pengesahan Rekod MX: Panduan Pembangun

Pengesahan Infrastruktur

Rekod MX yang sah yang diselesaikan kepada pelayan mel yang berfungsi menunjukkan domain mempunyai infrastruktur e-mel tersedia. Ini tidak menjamin alamat tertentu wujud, tetapi ia mengesahkan domain boleh menerima e-mel.

Pengesanan Spam dan Penipuan

Perniagaan yang sah mengekalkan rekod MX yang betul. Domain yang mencurigakan yang digunakan untuk spam atau penipuan sering mempunyai rekod MX yang salah konfigurasi atau hilang.

Pengoptimuman Prestasi

Memeriksa rekod MX sebelum cuba pengesahan SMTP mengelakkan masa yang terbuang untuk menyambung ke domain yang tidak boleh menerima e-mel.

Melaksanakan Carian Rekod MX

Mari kita terokai cara melaksanakan pengesahan rekod MX dalam persekitaran pengaturcaraan yang berbeza.

Pelaksanaan Node.js

Node.js menyediakan penyelesaian DNS terbina dalam melalui modul dns:

const dns = require('dns').promises;

async function getMxRecords(domain) {
  try {
    const records = await dns.resolveMx(domain);

    // Sort by priority (lowest first)
    records.sort((a, b) => a.priority - b.priority);

    return {
      success: true,
      domain,
      records: records.map(r => ({
        exchange: r.exchange,
        priority: r.priority
      }))
    };
  } catch (error) {
    return {
      success: false,
      domain,
      error: error.code,
      message: getMxErrorMessage(error.code)
    };
  }
}

function getMxErrorMessage(code) {
  const messages = {
    'ENODATA': 'No MX records found for this domain',
    'ENOTFOUND': 'Domain does not exist',
    'ETIMEOUT': 'DNS lookup timed out',
    'ESERVFAIL': 'DNS server failed to respond'
  };
  return messages[code] || 'Unknown DNS error';
}

// Usage
const result = await getMxRecords('gmail.com');
console.log(result);

Pelaksanaan Python

Modul dns.resolver Python dari perpustakaan dnspython menyediakan keupayaan carian DNS yang komprehensif:

import dns.resolver
import dns.exception

def get_mx_records(domain):
    try:
        answers = dns.resolver.resolve(domain, 'MX')

        records = []
        for rdata in answers:
            records.append({
                'exchange': str(rdata.exchange).rstrip('.'),
                'priority': rdata.preference
            })

        # Sort by priority
        records.sort(key=lambda x: x['priority'])

        return {
            'success': True,
            'domain': domain,
            'records': records
        }

    except dns.resolver.NXDOMAIN:
        return {
            'success': False,
            'domain': domain,
            'error': 'NXDOMAIN',
            'message': 'Domain does not exist'
        }

    except dns.resolver.NoAnswer:
        return {
            'success': False,
            'domain': domain,
            'error': 'NoAnswer',
            'message': 'No MX records found for this domain'
        }

    except dns.exception.Timeout:
        return {
            'success': False,
            'domain': domain,
            'error': 'Timeout',
            'message': 'DNS lookup timed out'
        }

# Usage
result = get_mx_records('gmail.com')
print(result)

Pelaksanaan Go

Pakej net Go menyediakan fungsi carian DNS yang mudah:

package main

import (
    "fmt"
    "net"
    "sort"
)

type MxResult struct {
    Success bool
    Domain  string
    Records []MxRecord
    Error   string
}

type MxRecord struct {
    Exchange string
    Priority uint16
}

func getMxRecords(domain string) MxResult {
    records, err := net.LookupMX(domain)

    if err != nil {
        return MxResult{
            Success: false,
            Domain:  domain,
            Error:   err.Error(),
        }
    }

    if len(records) == 0 {
        return MxResult{
            Success: false,
            Domain:  domain,
            Error:   "No MX records found",
        }
    }

    // Sort by priority
    sort.Slice(records, func(i, j int) bool {
        return records[i].Pref < records[j].Pref
    })

    result := MxResult{
        Success: true,
        Domain:  domain,
        Records: make([]MxRecord, len(records)),
    }

    for i, r := range records {
        result.Records[i] = MxRecord{
            Exchange: r.Host,
            Priority: r.Pref,
        }
    }

    return result
}

func main() {
    result := getMxRecords("gmail.com")
    fmt.Printf("%+v\n", result)
}

Teknik Pengesahan MX Lanjutan

Carian MX asas mengesahkan rekod wujud, tetapi pengesahan e-mel yang komprehensif memerlukan analisis yang lebih mendalam.

Mengesahkan Sambungan Pelayan Mel

Rekod MX menunjuk kepada nama hos yang mesti diselesaikan kepada alamat IP. Sahkan pelayan mel sebenarnya boleh dihubungi:

const dns = require('dns').promises;
const net = require('net');

async function validateMxConnectivity(domain) {
  // Get MX records
  const mxResult = await getMxRecords(domain);

  if (!mxResult.success) {
    return mxResult;
  }

  // Validate each mail server
  const validatedRecords = [];

  for (const record of mxResult.records) {
    const validation = await validateMailServer(record.exchange);
    validatedRecords.push({
      ...record,
      ...validation
    });
  }

  return {
    success: true,
    domain,
    records: validatedRecords,
    hasReachableServer: validatedRecords.some(r => r.reachable)
  };
}

async function validateMailServer(hostname) {
  try {
    // Resolve hostname to IP
    const addresses = await dns.resolve4(hostname);

    if (addresses.length === 0) {
      return { reachable: false, error: 'No A record' };
    }

    // Test connection to port 25
    const connected = await testConnection(addresses[0], 25);

    return {
      reachable: connected,
      ip: addresses[0],
      error: connected ? null : 'Connection refused'
    };
  } catch (error) {
    return {
      reachable: false,
      error: error.message
    };
  }
}

function testConnection(host, port, timeout = 5000) {
  return new Promise((resolve) => {
    const socket = new net.Socket();

    socket.setTimeout(timeout);

    socket.on('connect', () => {
      socket.destroy();
      resolve(true);
    });

    socket.on('timeout', () => {
      socket.destroy();
      resolve(false);
    });

    socket.on('error', () => {
      resolve(false);
    });

    socket.connect(port, host);
  });
}

Mengendalikan Sandaran Rekod A

Apabila tiada rekod MX wujud, piawaian e-mel (RFC 5321) menyatakan bahawa rekod A domain harus digunakan sebagai sandaran. Laksanakan sandaran ini dalam pengesahan anda:

async function getMailServers(domain) {
  // Try MX records first
  try {
    const mxRecords = await dns.resolveMx(domain);

    if (mxRecords.length > 0) {
      return {
        type: 'MX',
        servers: mxRecords.sort((a, b) => a.priority - b.priority)
      };
    }
  } catch (error) {
    if (error.code !== 'ENODATA') {
      throw error;
    }
  }

  // Fallback to A record
  try {
    const aRecords = await dns.resolve4(domain);

    if (aRecords.length > 0) {
      return {
        type: 'A_FALLBACK',
        servers: [{ exchange: domain, priority: 0 }],
        warning: 'Using A record fallback - no MX records found'
      };
    }
  } catch (error) {
    if (error.code !== 'ENODATA') {
      throw error;
    }
  }

  return {
    type: 'NONE',
    servers: [],
    error: 'No mail servers found for domain'
  };
}

Mengesan Rekod MX Null

RFC 7505 mentakrifkan rekod "null MX" yang secara eksplisit menunjukkan domain tidak menerima e-mel. Rekod ini mempunyai satu entri MX dengan keutamaan 0 dan nama hos kosong ("."):

function hasNullMx(mxRecords) {
  if (mxRecords.length === 1) {
    const record = mxRecords[0];
    if (record.priority === 0 &&
        (record.exchange === '.' || record.exchange === '')) {
      return true;
    }
  }
  return false;
}

async function validateDomainMx(domain) {
  const mxResult = await getMxRecords(domain);

  if (!mxResult.success) {
    return mxResult;
  }

  if (hasNullMx(mxResult.records)) {
    return {
      success: false,
      domain,
      error: 'NULL_MX',
      message: 'Domain explicitly does not accept email'
    };
  }

  return mxResult;
}

Caching Carian MX

Carian DNS menambah kependaman kepada setiap pengesahan. Laksanakan caching untuk meningkatkan prestasi:

class MxCache {
  constructor(ttlMs = 3600000) { // 1 hour default TTL
    this.cache = new Map();
    this.ttl = ttlMs;
  }

  get(domain) {
    const entry = this.cache.get(domain.toLowerCase());

    if (!entry) return null;

    if (Date.now() > entry.expiry) {
      this.cache.delete(domain.toLowerCase());
      return null;
    }

    return entry.data;
  }

  set(domain, data) {
    this.cache.set(domain.toLowerCase(), {
      data,
      expiry: Date.now() + this.ttl
    });
  }

  // Respect DNS TTL values when available
  setWithTtl(domain, data, ttlSeconds) {
    const ttlMs = Math.min(ttlSeconds * 1000, this.ttl);
    this.cache.set(domain.toLowerCase(), {
      data,
      expiry: Date.now() + ttlMs
    });
  }
}

const mxCache = new MxCache();

async function getMxRecordsCached(domain) {
  const cached = mxCache.get(domain);

  if (cached) {
    return { ...cached, fromCache: true };
  }

  const result = await getMxRecords(domain);

  if (result.success) {
    mxCache.set(domain, result);
  }

  return { ...result, fromCache: false };
}

Corak Rekod MX Biasa

Memahami konfigurasi MX biasa membantu anda mentafsir hasil pengesahan dan mengenal pasti isu yang berpotensi.

Penyedia E-mel Utama

Mengenali corak MX untuk penyedia utama boleh membantu mengenal pasti alamat e-mel percuma:

const knownProviders = {
  'google': [
    'gmail-smtp-in.l.google.com',
    'googlemail-smtp-in.l.google.com',
    'aspmx.l.google.com'
  ],
  'microsoft': [
    'outlook-com.olc.protection.outlook.com',
    'mail.protection.outlook.com'
  ],
  'yahoo': [
    'mta5.am0.yahoodns.net',
    'mta6.am0.yahoodns.net',
    'mta7.am0.yahoodns.net'
  ],
  'protonmail': [
    'mail.protonmail.ch',
    'mailsec.protonmail.ch'
  ]
};

function identifyEmailProvider(mxRecords) {
  const exchanges = mxRecords.map(r => r.exchange.toLowerCase());

  for (const [provider, patterns] of Object.entries(knownProviders)) {
    for (const pattern of patterns) {
      if (exchanges.some(ex => ex.includes(pattern.toLowerCase()))) {
        return provider;
      }
    }
  }

  return 'unknown';
}

Pengesanan Google Workspace

Domain Google Workspace (dahulunya G Suite) menggunakan pelayan mel Google tetapi bukan akaun e-mel percuma:

function isGoogleWorkspace(domain, mxRecords) {
  const isGoogleMx = mxRecords.some(r =>
    r.exchange.toLowerCase().includes('google') ||
    r.exchange.toLowerCase().includes('googlemail')
  );

  // Check if domain is not a known Google consumer domain
  const googleConsumerDomains = ['gmail.com', 'googlemail.com'];
  const isConsumerDomain = googleConsumerDomains.includes(domain.toLowerCase());

  return isGoogleMx && !isConsumerDomain;
}

Pengesanan E-mel Hosted Sendiri

Domain yang menghos e-mel mereka sendiri sering mempunyai rekod MX yang menunjuk ke subdomain:

function isSelfHosted(domain, mxRecords) {
  const domainParts = domain.toLowerCase().split('.');
  const baseDomain = domainParts.slice(-2).join('.');

  return mxRecords.some(r => {
    const exchange = r.exchange.toLowerCase();
    return exchange.includes(baseDomain) &&
           !isKnownProvider(exchange);
  });
}

function isKnownProvider(exchange) {
  const providers = ['google', 'microsoft', 'yahoo', 'outlook', 'protonmail'];
  return providers.some(p => exchange.includes(p));
}

Pengesahan MX dalam Aliran Pengesahan E-mel

Pengesahan MX adalah satu langkah dalam proses pengesahan e-mel yang komprehensif. Memahami peranannya membantu membina aliran pengesahan yang berkesan.

Susunan Pengesahan

Pengesahan MX biasanya berlaku awal dalam aliran pengesahan:

async function verifyEmail(email) {
  // 1. Syntax validation (fastest, no network)
  const syntaxResult = validateEmailSyntax(email);
  if (!syntaxResult.valid) {
    return { valid: false, reason: 'invalid_syntax', details: syntaxResult };
  }

  const domain = email.split('@')[1];

  // 2. MX record validation (fast DNS lookup)
  const mxResult = await validateMxRecords(domain);
  if (!mxResult.valid) {
    return { valid: false, reason: 'no_mx_records', details: mxResult };
  }

  // 3. Additional checks (disposable, role-based, etc.)
  const domainCheck = await checkDomainReputation(domain);
  if (domainCheck.isDisposable) {
    return { valid: true, risky: true, reason: 'disposable_domain' };
  }

  // 4. SMTP verification (slowest, most thorough)
  const smtpResult = await verifySmtp(email, mxResult.records);

  return {
    valid: smtpResult.exists,
    deliverable: smtpResult.deliverable,
    mxRecords: mxResult.records,
    provider: mxResult.provider
  };
}

Carian MX Selari

Apabila mengesahkan berbilang e-mel, selarinya carian MX untuk domain yang berbeza:

async function verifyEmailsBatch(emails) {
  // Group emails by domain
  const emailsByDomain = {};

  for (const email of emails) {
    const domain = email.split('@')[1];
    if (!emailsByDomain[domain]) {
      emailsByDomain[domain] = [];
    }
    emailsByDomain[domain].push(email);
  }

  // Lookup MX records for all domains in parallel
  const domains = Object.keys(emailsByDomain);
  const mxResults = await Promise.all(
    domains.map(domain => getMxRecordsCached(domain))
  );

  // Map results back to domains
  const mxByDomain = {};
  domains.forEach((domain, index) => {
    mxByDomain[domain] = mxResults[index];
  });

  // Process emails with MX data
  const results = [];

  for (const email of emails) {
    const domain = email.split('@')[1];
    const mx = mxByDomain[domain];

    if (!mx.success) {
      results.push({ email, valid: false, reason: 'invalid_domain' });
      continue;
    }

    // Continue with SMTP verification using cached MX data
    const smtpResult = await verifySmtp(email, mx.records);
    results.push({ email, ...smtpResult });
  }

  return results;
}

Pengendalian Ralat dan Kes Tepi

Pengesahan MX yang kukuh mengendalikan pelbagai keadaan ralat dengan baik.

Pengendalian Tamat Masa DNS

Isu rangkaian boleh menyebabkan carian DNS tergantung. Laksanakan pengendalian tamat masa:

async function getMxRecordsWithTimeout(domain, timeoutMs = 10000) {
  const timeoutPromise = new Promise((_, reject) => {
    setTimeout(() => reject(new Error('DNS_TIMEOUT')), timeoutMs);
  });

  try {
    const result = await Promise.race([
      getMxRecords(domain),
      timeoutPromise
    ]);
    return result;
  } catch (error) {
    if (error.message === 'DNS_TIMEOUT') {
      return {
        success: false,
        domain,
        error: 'TIMEOUT',
        message: 'DNS lookup timed out',
        retryable: true
      };
    }
    throw error;
  }
}

Pengendalian Domain Tidak Sah

Kendalikan domain yang tidak sah secara sintaksis sebelum cuba carian DNS:

function isValidDomain(domain) {
  if (!domain || typeof domain !== 'string') {
    return false;
  }

  // Check length
  if (domain.length > 253) {
    return false;
  }

  // Check for valid characters and structure
  const domainRegex = /^(?!-)[A-Za-z0-9-]+(?:\.[A-Za-z0-9-]+)*\.[A-Za-z]{2,}$/;

  if (!domainRegex.test(domain)) {
    return false;
  }

  // Check each label length
  const labels = domain.split('.');
  for (const label of labels) {
    if (label.length > 63) {
      return false;
    }
  }

  return true;
}

async function validateDomainMxSafe(domain) {
  if (!isValidDomain(domain)) {
    return {
      success: false,
      domain,
      error: 'INVALID_DOMAIN',
      message: 'Domain format is invalid'
    };
  }

  return await getMxRecordsWithTimeout(domain);
}

Mengendalikan Kegagalan DNS Sementara

Kegagalan DNS mungkin sementara. Laksanakan logik percubaan semula dengan backoff eksponen:

async function getMxRecordsWithRetry(domain, maxRetries = 3) {
  const delays = [1000, 2000, 4000];

  for (let attempt = 0; attempt < maxRetries; attempt++) {
    const result = await getMxRecordsWithTimeout(domain);

    // Don't retry for definitive failures
    if (result.success ||
        result.error === 'NXDOMAIN' ||
        result.error === 'ENOTFOUND') {
      return result;
    }

    // Retry for temporary failures
    if (result.retryable && attempt < maxRetries - 1) {
      await sleep(delays[attempt]);
      continue;
    }

    return result;
  }
}

function sleep(ms) {
  return new Promise(resolve => setTimeout(resolve, ms));
}

Pertimbangan Keselamatan

Pengesahan MX memperkenalkan pertimbangan keselamatan yang mesti ditangani oleh pembangun.

Pencegahan Spoofing DNS

Pertanyaan DNS standard tidak disulitkan dan terdedah kepada spoofing. Pertimbangkan untuk menggunakan DNS over HTTPS (DoH) untuk aplikasi sensitif:

const https = require('https');

async function getMxRecordsDoH(domain) {
  const url = `https://cloudflare-dns.com/dns-query?name=${encodeURIComponent(domain)}&type=MX`;

  return new Promise((resolve, reject) => {
    https.get(url, {
      headers: { 'Accept': 'application/dns-json' }
    }, (res) => {
      let data = '';

      res.on('data', chunk => data += chunk);

      res.on('end', () => {
        try {
          const response = JSON.parse(data);

          if (response.Status !== 0) {
            resolve({
              success: false,
              domain,
              error: 'DNS_ERROR',
              status: response.Status
            });
            return;
          }

          const records = (response.Answer || [])
            .filter(a => a.type === 15)
            .map(a => {
              const [priority, exchange] = a.data.split(' ');
              return {
                priority: parseInt(priority),
                exchange: exchange.replace(/\.$/, '')
              };
            })
            .sort((a, b) => a.priority - b.priority);

          resolve({
            success: records.length > 0,
            domain,
            records
          });
        } catch (error) {
          reject(error);
        }
      });
    }).on('error', reject);
  });
}

Had Kadar Pertanyaan DNS

Cegah penyalahgunaan dengan mengehadkan kadar pertanyaan DNS:

class DnsRateLimiter {
  constructor(maxQueriesPerSecond = 100) {
    this.tokens = maxQueriesPerSecond;
    this.maxTokens = maxQueriesPerSecond;
    this.lastRefill = Date.now();
  }

  async acquire() {
    this.refillTokens();

    if (this.tokens > 0) {
      this.tokens--;
      return true;
    }

    // Wait for token availability
    await sleep(1000 / this.maxTokens);
    return this.acquire();
  }

  refillTokens() {
    const now = Date.now();
    const elapsed = now - this.lastRefill;
    const tokensToAdd = (elapsed / 1000) * this.maxTokens;

    this.tokens = Math.min(this.maxTokens, this.tokens + tokensToAdd);
    this.lastRefill = now;
  }
}

const dnsLimiter = new DnsRateLimiter(50);

async function getMxRecordsRateLimited(domain) {
  await dnsLimiter.acquire();
  return getMxRecords(domain);
}

Menggunakan BillionVerify untuk Pengesahan MX

Walaupun melaksanakan pengesahan MX sendiri memberikan nilai pendidikan, perkhidmatan pengesahan e-mel profesional seperti BillionVerify mengendalikan pengesahan MX sebagai sebahagian daripada pengesahan e-mel yang komprehensif.

Kelebihan Menggunakan API Pengesahan E-mel

Pemeriksaan Komprehensif

API pengesahan e-mel BillionVerify menggabungkan pengesahan MX dengan pemeriksaan sintaks, pengesahan SMTP, pengesanan e-mel pakai buang, dan lain-lain dalam satu panggilan API. Ini menghapuskan keperluan untuk mengekalkan berbilang sistem pengesahan.

Infrastruktur Dioptimumkan

Perkhidmatan profesional mengekalkan penyelesai DNS yang diedarkan secara global, mengendalikan caching pada skala besar, dan mengoptimumkan untuk prestasi merentasi berjuta-juta pengesahan.

Kemas Kini Berterusan

Konfigurasi pelayan mel berubah secara berterusan. Perkhidmatan pengesahan e-mel terus mengemas kini pangkalan data mereka mengenai penyedia yang diketahui, domain pakai buang, dan corak pelayan mel.

Contoh Integrasi API

async function verifyEmailWithBillionVerify(email) {
  const response = await fetch('https://api.billionverify.com/v1/verify', {
    method: 'POST',
    headers: {
      'Authorization': `Bearer ${process.env.BV_API_KEY}`,
      'Content-Type': 'application/json'
    },
    body: JSON.stringify({ email })
  });

  const result = await response.json();

  // MX information is included in the response
  console.log('MX Valid:', result.mx_found);
  console.log('Domain Valid:', result.domain_valid);
  console.log('Is Deliverable:', result.is_deliverable);

  return result;
}

Kesimpulan

Pengesahan rekod MX adalah komponen asas pengesahan e-mel yang mengesahkan domain boleh menerima e-mel sebelum cuba pemeriksaan yang lebih intensif sumber. Dengan melaksanakan pengesahan MX yang betul, anda boleh menapis domain yang tidak sah dengan cepat, mengoptimumkan prestasi pengesahan, dan membina aplikasi pengendalian e-mel yang lebih dipercayai.

Pengajaran utama untuk pengesahan rekod MX:

1. Sentiasa periksa rekod MX sebelum cuba pengesahan SMTP untuk menjimatkan masa dan sumber
2. Kendalikan sandaran rekod A mengikut piawaian RFC untuk domain tanpa rekod MX
3. Laksanakan caching untuk mengurangkan overhead carian DNS untuk pengesahan berulang
4. Kenali corak biasa untuk mengenal pasti penyedia e-mel dan risiko yang berpotensi
5. Kendalikan ralat dengan baik dengan tamat masa, percubaan semula, dan mesej ralat yang betul

Sama ada anda membina sistem pengesahan e-mel tersuai atau mengintegrasikan dengan perkhidmatan seperti BillionVerify, memahami rekod MX membantu anda membina pengendalian e-mel yang lebih baik ke dalam aplikasi anda. Mulakan melaksanakan pengesahan MX hari ini dan ambil langkah pertama ke arah pengesahan e-mel yang komprehensif.

Pasukan yang menggunakan Instantly atau Smartlead meningkatkan kebolehsampai dengan membersihkan senarai melalui BillionVerify sebelum setiap kempen.

Bandingkan BillionVerify dengan ZeroBounce dari segi ketepatan dan kelajuan sebelum memilih pembekal pengesahan.