如何验证URL是否为Okta域名？求简易代码实现方案

要兼顾标准Okta域名和自定义域名的验证，核心思路是先匹配官方标准后缀，再通过DNS验证自定义域名，以下是具体实现：

实现逻辑 #

1. 提取URL中的纯域名：剥离URL的协议、路径、参数等冗余部分，仅保留核心域名。
2. 标准域名快速校验：检查域名是否以Okta官方后缀结尾（okta.com、oktapreview.com、okta-emea.com）。
3. 自定义域名DNS验证：查询域名的DNS TXT记录，确认是否包含Okta强制要求的验证标识（以okta-verification=开头的字段，这是自定义域名绑定Okta的必备验证项）。

代码示例（Python） #

from urllib.parse import urlparse

def is_okta_domain(url):
    # 提取域名（兼容带/不带协议的URL格式）
    parsed = urlparse(url)
    domain = parsed.netloc or parsed.path
    if not domain:
        return False

    # 标准Okta后缀集合
    okta_standard_suffixes = {
        "okta.com",
        "oktapreview.com",
        "okta-emea.com"
    }

    # 校验标准后缀（拆分域名片段避免误判）
    domain_segments = domain.split('.')
    for suffix in okta_standard_suffixes:
        suffix_segments = suffix.split('.')
        if len(domain_segments) >= len(suffix_segments):
            if domain_segments[-len(suffix_segments):] == suffix_segments:
                return True

    # 校验自定义域名的DNS TXT记录（需先安装依赖：pip install dnspython）
    try:
        import dns.resolver
        txt_records = dns.resolver.resolve(domain, 'TXT')
        for record in txt_records:
            for txt_str in record.strings:
                if txt_str.startswith(b'okta-verification='):
                    return True
    except (dns.resolver.NXDOMAIN, dns.resolver.NoAnswer, ImportError):
        # 域名不存在、无TXT记录或未安装依赖时，返回False
        pass

    return False

补充说明 #

• 标准后缀校验通过拆分域名片段的方式，避免将fakeokta.com这类仿冒域名误判为Okta域名。
• 自定义域名的校验依赖Okta官方的验证规则，确保结果准确。
• 若无法安装dnspython，可通过调用系统命令（如nslookup -type=TXT <domain>）解析TXT记录，但需自行处理跨平台兼容性问题。

内容的提问来源于stack exchange，提问作者Nadav Spier