Легитимен ли этот email-адрес? Проверьте в реальном времени, существует ли ящик отправителя: прямой SMTP-запрос вместо догадки по формату. Рабочий ящик подтверждает техническую легитимность адреса; всё остальное решаете вы. Бесплатно, без кредитной карты.
Вставьте адрес отправителя, и BillionVerify проверит, стоит ли за ним рабочий ящик: домен, MX-записи, прямой SMTP-запрос, принадлежность к одноразовым сервисам и ролевым аккаунтам. На техническую часть вопроса о легитимности email отвечает прямой SMTP-запрос.
Шесть уровней проверки адреса отправителя. Ни один из них сам по себе не доказывает легитимность email и не даёт окончательного ответа.
Некорректный адрес отправителя — тревожный сигнал, но правильный формат сам по себе не доказывает легитимность email.
Существует ли домен отправителя? Прочитайте его посимвольно: похожие домены могут быть настоящими, но использоваться злоумышленниками, из-за чего email лишь выглядит легитимным.
Может ли домен вообще получать ответы? Отправитель, которому нельзя написать в ответ, редко бывает легитимным, что бы ни утверждало письмо.
Живой сеанс SMTP с адресом отправителя. Он подтверждает легитимность email только на уровне инфраструктуры — не более.
Отправитель с временного email, запрашивающий платёжные данные, — серьёзный признак обмана, как бы убедительно ни звучал текст.
Общие ящики вроде billing@ вполне легитимны, поэтому злоумышленники особенно любят их имитировать.
Для вставленного адреса отправителя выполняются четыре автоматические проверки.
Разберите и нормализуйте адрес. Сразу прочитайте домен сами: похожий домен делает email легитимным на вид, но опасным на практике.
Убедитесь, что домен отправителя существует и публикует почтовый маршрут. Домен, который не принимает ответы, редко бывает легитимным.
Откройте сеанс SMTP с адресом отправителя. Рабочий ящик подтверждает техническую легитимность email — и только её.
Одноразовый провайдер, ролевой аккаунт, Catch-All — контекст, который помогает оценить вероятность легитимности email.
В реальном времени
Ответ
SMTP-проверка в реальном времени
0 кредитов
За неопределённые результаты
За неопределённые результаты плата не взимается
600
Бесплатных кредитов в месяц
20 проверок в день при входе
6
Уровней проверки
Сигналы о легитимности email
Каждый инструмент сводит вопрос о легитимности к одному виду риска. Проверьте адрес отправителя любым из них.
Проверка на уровне ящика — 20 бесплатных проверок SMTP на один IP в сутки.
Перехватывайте одноразовые и временные ящики до попадания в список.
Находите одноразовые, ошибочные и выдуманные адреса.
Докажите, что адрес принадлежит реальному почтовому ящику.
Пошаговое руководство с лучшими практиками проверки.
Технические данные
Обычно вопрос о легитимности email возникает после подозрительного письма. Проверка ящика отвечает лишь на одну его часть — стоит ли за адресом рабочий ящик — и честно признаёт, что это не доказывает добросовестность отправителя.
Проверка определяет домен, читает его MX-записи и открывает живой сеанс SMTP для проверки маршрута к получателю. Принятие адресата сервером — самое близкое к доказательству существования адреса, но это гораздо уже обычного понимания легитимности.
Это факт об инфраструктуре, а не о намерениях. Любая фишинговая кампания отправляет письма с технически легитимных ящиков через технически легитимные домены и соединения.
Если домен не определяется, не публикует почтовый маршрут или сервер сразу отклоняет получателя, от легитимности email мало что остаётся. Настоящая компания не пишет с ящика, который возвращает письма.
Это самый полезный быстрый результат проверки: не доказательство легитимности отправителя, а веское свидетельство того, что адрес совершенно нелегитимен.
Адрес на домене, отличающемся от знакомого бренда одним символом, пройдёт все технические уровни. Ящик, маршрут и DNS легитимны, но это не делает легитимным само письмо.
Сначала прочитайте домен посимвольно, а уже потом отображаемое имя. Злоумышленники регистрируют совершенно законные домены и используют их для мошенничества.
Сообщение с просьбой предоставить платёжные данные, отправленное через временный email, отличается от такого же сообщения с корпоративного домена, выглядящего легитимно. Результат отдельно отмечает одноразовых провайдеров и общие ролевые ящики.
Эти признаки дают контекст, а не вердикт. Они меняют вероятность того, что email окажется легитимным, но не решают, добросовестен ли отправитель.
Как читать результат
Четыре результата. Ни один из них не является вердиктом о мошенничестве, и было бы нечестно утверждать обратное.
Рабочий ящик ответил. Это один довод в пользу адреса и подтверждение его легитимности на уровне инфраструктуры — как канала доставки, а не как отправителя.
О намерениях отправителя это не говорит ничего. Считайте такой результат необходимым, но никогда не достаточным условием.
Адрес не может принимать почту. Настоящая компания не пишет с ящика, который возвращает письма, поэтому такой результат почти полностью опровергает легитимность email.
Не отвечайте, не переходите по ссылкам и сообщите о письме через принятый в вашей организации канал.
Домен принимает любую локальную часть, поэтому проверка не отличит назначенный ящик от выдуманного. Это не подтверждает легитимность email, но и не опровергает её.
Ориентируйтесь на сам домен, содержание письма и на то, ожидали ли вы вообще такого обращения.
Отсрочки и ограничения частоты — обычное дело. «Неизвестно» означает, что проверка не смогла установить техническую легитимность адреса, а не то, что отправитель нелегитимен.
Попробуйте позже, а пока оценивайте само сообщение по существу: неизвестный результат ничего не говорит ни за, ни против его легитимности.
Когда проверять
Вопрос о легитимности особенно важен, когда речь идёт о деньгах, учётных данных или срочности.
Неожиданные счета, незапрошенный сброс пароля, внезапная смена банковских реквизитов поставщика. Проверьте легитимность email до действия, а не после; отправителя, который не принимает ответы, считайте подозрительным, пока не доказано обратное.
Недоставляемый адрес отправителя сам по себе не доказывает мошенничество, но это простой и важный тревожный сигнал.
Проверьте домен посимвольно. Если это имитация, ящик всё равно может быть легитимным, а сообщение — атакой.
Проверка ящика здесь лишь один из факторов; решающее значение имеет чтение домена. Проверяйте легитимность адреса только после того, как сами внимательно прочитаете домен.
Рекрутеры, поставщики, предложения о партнёрстве. Подтверждение рабочего ящика на корпоративном домене — разумный первый фильтр, а отправитель без существующего ящика редко легитимен.
Для целого файла неизвестных отправителей Массовая верификация email выполняет ту же проверку сразу для каждой строки.
Честные ограничения
Ответ о легитимности полезен только тогда, когда его рамки остаются узкими.
Проверка ящика не читает содержимое, заголовки, ссылки и вложения. Рабочий ящик не делает email безопасным, как бы легитимно ни выглядел сам адрес.
Для проверки заголовков и маршрутизации используйте специальный анализатор, а не воспринимайте результат доставляемости как вердикт о безопасности.
Легитимным ящиком может управлять кто угодно. Отображаемые имена легко подделать, а проверка их вообще не видит, поэтому правдоподобное имя само по себе ничего не значит.
Подтверждайте личность через уже знакомый и надёжный канал, а не через адрес, с которого к вам обратились.
Мошенничество определяется намерениями человека. Технические данные их не раскрывают, и любой инструмент, обещающий окончательно установить легитимность отправителя, преувеличивает свои возможности.
Используйте технический результат как один из факторов в собственной оценке легитимности сообщения.
Связанные страницы
Один механизм, несколько задач. Выберите страницу под свою цель; эта посвящена вопросу о легитимности email.
Анализатор заголовков email считывает маршрут и результаты аутентификации уже полученного сообщения.
Это подходящий инструмент, когда вопрос о легитимности касается самого сообщения, а не адреса отправителя.
Проверка поддельных email помогает блокировать вымышленные и одноразовые адреса при регистрации.
Используйте её для предотвращения злоупотреблений во входящих формах, а не для оценки полученного сообщения.
Верификация email-адреса рассматривает тот же механизм с точки зрения доставки вашего сообщения.
Точность та же, вопрос другой: здесь уже не оценивается легитимность чего-либо.
Проверка разбирает адрес отправителя, определяет домен и его MX-записи, затем открывает живой сеанс SMTP, чтобы выяснить, существует ли рабочий ящик. Он подтверждает лишь техническую легитимность адреса, а не отсутствие мошенничества: даже с легитимного ящика может прийти атака.
Не обязательно, но это важный сигнал. Многие обычные люди пользуются одноразовыми ящиками без злого умысла. Однако легитимные компании почти никогда не выставляют с них счета, поэтому такой признак в запросе на оплату часто сам отвечает на вопрос о легитимности email.
Данные о ящике получены в ходе прямого диалога по SMTP. Они отвечают на более узкий вопрос: подтверждают техническую работоспособность адреса, а не подлинность самого сообщения. Почтовые серверы ограничивают частоту запросов и применяют серые списки, поэтому ни один инструмент не может честно обещать неизменную точность. BillionVerify гарантирует прозрачное обозначение сложных случаев: домены catch-all получают отдельную метку, а неопределённые результаты бесплатны.
Ролевые адреса вроде billing@ и accounts@ полностью легитимны, поэтому злоумышленники часто их имитируют. Посимвольно проверьте домен, затем ящик. Ни один шаг отдельно не доказывает легитимность email, но вместе они сужают круг сомнений.
Да. Проверяйте email бесплатно с бесплатным аккаунтом: 20 кредитов за каждый день входа, до 600 в месяц, без банковской карты. Каждая проверка включает полный SMTP-запрос.
Нет. Каждая проверка выполняется в реальном времени, а адрес отправителя никогда не сохраняется. Данные шифруются при передаче и удаляются сразу после ответа о технической легитимности адреса.
Девятнадцать бесплатных инструментов в дополнение к платным функциям ИИ — ни один не требует аккаунта.
Инструменты проверки email
Бесплатная проверка email охватывает синтаксис, MX и ящик через SMTP, отмечая одноразовые, ролевые и catch-all адреса. Каждый IP получает 20 проверок за сутки.
Данные о получателе — не о отправителе и не о DNS-конфигурации.
Инструменты проверки email
Бесплатный валидатор email проверяет синтаксис адреса и опубликованные MX-записи. SMTP-сессию он не открывает, поэтому не подтверждает существование ящика.
Инструменты проверки email
Бесплатная проверка email на спам-риск показывает, связан ли домен адреса со спамом, фишингом или вредоносным ПО. Проверка идёт по Spamhaus DBL без письма.
Инструменты проверки email
Проверка временной почты определяет, принадлежит ли адрес одноразовому сервису, и объясняет риск для воронки. Доступно 20 проверок с одного IP за 24 часа.
Инструменты проверки email
Bounce Email Checker проверяет адрес через SMTP до отправки и находит hard bounce. Инструмент объясняет разницу с soft bounce и помогает снизить долю отказов.
Инструменты проверки email
Очистка списков email проверяет каждую строку через SMTP, удаляет дубликаты и отмечает hard bounce. Загрузите CSV/TXT либо вставьте до 20 адресов бесплатно.
Проверяйте легитимность email бесплатно: 20 кредитов за каждый день входа, до 600 в месяц. Прямой SMTP-запрос к адресу отправителя.
600 бесплатных кредитов в месяц · Без кредитной карты · Прямой ответ по SMTP при каждой проверке
