如何正确验证MX记录？解决无效邮件交换域的误判问题

我正在使用DNSClient验证邮件交换域，实现代码如下：

var address = new MailAddress(valueAsString);

var lookup = new LookupClient();
var result = lookup.Query(address.Host, QueryType.MX);

var record = result.Answers.ARecords().FirstOrDefault();

但icoud.com或googglemail.com这类域名会返回结果，实际上它们并非有效的邮件交换域。请问是否有更好或额外的方法来确保域名确实是有效的邮件交换域？

针对这类拼写错误但仍存在DNS记录的域名，可以通过以下几个步骤强化验证逻辑：

• 优先校验MX记录本身：你的代码错误地获取了A记录，正确的逻辑应该先检查是否存在有效的MX记录——毕竟MX记录才是邮件交换的直接标识：

  var mxRecords = result.Answers.MxRecords().ToList();
  if (!mxRecords.Any())
  {
      // 无MX记录，直接判定无效
      return false;
  }
  

• 验证MX记录指向的SMTP服务器可用性：即使域名有MX记录，也可以尝试连接其指定的SMTP端口（默认25），确认服务器是否实际提供邮件服务。注意部分服务器会拒绝陌生IP的连接，但完全无法连接的大概率是无效域名：

  // 按优先级尝试MX记录（优先级数字越小越优先）
  foreach (var mxRecord in mxRecords.OrderBy(m => m.Preference))
  {
      using (var tcpClient = new TcpClient())
      {
          try
          {
              // 设置5秒超时，避免阻塞
              var connectTask = tcpClient.ConnectAsync(mxRecord.Exchange, 25);
              if (connectTask.Wait(5000) && tcpClient.Connected)
              {
                  // 能成功连接SMTP端口，判定有效
                  return true;
              }
          }
          catch
          {
              // 当前MX连接失败，尝试下一个
              continue;
          }
      }
  }
  // 所有MX记录都无法连接，判定无效
  return false;
  

• 辅助校验SPF/DKIM记录：正规的邮件服务域名几乎都会配置SPF或DKIM记录，可以通过查询TXT记录来辅助判断：

  var txtResult = lookup.Query(address.Host, QueryType.TXT);
  bool hasValidSpf = txtResult.Answers.TxtRecords().Any(t => t.Text.StartsWith("v=spf1"));
  bool hasValidDkim = txtResult.Answers.TxtRecords().Any(t => t.Text.StartsWith("v=DKIM1"));
  // 若两者都不存在，可标记为可疑域名
  

• 拦截常见拼写错误域名：维护一个常见拼写错误域名的映射表（比如icoud.com→icloud.com、googglemail.com→gmail.com），对用户输入的域名做模糊匹配或直接拦截，提前过滤这类明显无效的域名。

内容的提问来源于stack exchange，提问作者Ivan Debono