如何在C#中使用MailKit验证收件人是否存在

一、使用MailKit实现验证 #

核心逻辑是通过SMTP协议的RCPT TO命令，向目标邮箱的MX服务器查询收件人是否存在，MailKit的SmtpClient可直接操作这些底层协议命令：

using MailKit.Net.Smtp;
using MailKit.Security;
using MimeKit;
using System.Net;
using System.Net.Dns;

public static async Task<bool> ValidateEmailWithMailKit(string email)
{
    // 先做格式合法性验证
    if (!MimeMessage.TryParse($"To: {email}", out var message))
        return false;

    var targetAddress = message.To.FirstOrDefault();
    if (targetAddress == null) return false;

    // 获取目标邮箱域名的MX记录
    var domain = targetAddress.Address.Split('@')[1];
    IPAddress[] mxRecords;
    try
    {
        mxRecords = Dns.GetHostEntry(domain).AddressList;
    }
    catch
    {
        return false;
    }
    if (mxRecords.Length == 0) return false;

    // 选取优先级最高的MX服务器（简化取第一条记录）
    var mxServer = mxRecords[0].ToString();

    using var smtpClient = new SmtpClient();
    try
    {
        // 连接SMTP服务器，优先用25端口（被封可尝试587）
        await smtpClient.ConnectAsync(mxServer, 25, SecureSocketOptions.None);
        // 发送HELO命令标识客户端身份
        await smtpClient.HelloAsync(Dns.GetHostName());
        // 发送MAIL FROM命令（需填写一个合法的发件邮箱）
        await smtpClient.MailAsync(new MailboxAddress("Validator", "your-verify-account@example.com"));
        // 发送RCPT TO命令验证收件人
        var response = await smtpClient.RcptAsync(targetAddress);
        
        // 250状态码表示收件人存在且接受投递
        return response.StatusCode == 250;
    }
    catch (SmtpCommandException ex)
    {
        // 捕获服务器返回的明确错误，比如550表示收件人不存在
        return ex.StatusCode == 250;
    }
    catch
    {
        // 网络错误、服务器拒绝连接等场景，默认判定为无效
        return false;
    }
    finally
    {
        await smtpClient.DisconnectAsync(true);
    }
}

二、原生SMTP实现（不依赖MailKit） #

如果项目无法引入MailKit，可通过.NET原生的TCP客户端直接操作SMTP协议：

using System.Net;
using System.Net.Mail;
using System.Net.Sockets;
using System.IO;

public static bool ValidateEmailNative(string email)
{
    // 格式验证
    if (!MailAddress.TryCreate(email, out var mailAddress))
        return false;

    var domain = mailAddress.Host;
    IPAddress[] mxRecords;
    try
    {
        mxRecords = Dns.GetHostEntry(domain).AddressList;
    }
    catch
    {
        return false;
    }
    if (mxRecords.Length == 0) return false;

    var mxServer = mxRecords[0].ToString();
    using var tcpClient = new TcpClient();
    try
    {
        tcpClient.Connect(mxServer, 25);
        using var stream = tcpClient.GetStream();
        using var reader = new StreamReader(stream);
        using var writer = new StreamWriter(stream) { AutoFlush = true };

        // 读取服务器欢迎信息
        reader.ReadLine();
        // 发送HELO命令
        writer.WriteLine($"HELO {Dns.GetHostName()}");
        reader.ReadLine();
        // 发送MAIL FROM命令
        writer.WriteLine($"MAIL FROM:<your-verify-account@example.com>");
        reader.ReadLine();
        // 发送RCPT TO命令验证收件人
        var response = reader.ReadLine();
        
        // 250开头的响应表示验证通过
        return response?.StartsWith("250") ?? false;
    }
    catch
    {
        return false;
    }
}

关键注意事项 #

• 服务商限制：Gmail、Outlook、QQ邮箱等主流服务商都会屏蔽这类直接SMTP验证，返回模糊结果（无论收件人是否存在都返回成功），防止邮箱被恶意扫描。
• 前置格式验证：必须先做邮箱格式校验，避免向服务器发送无效请求。
• IP信誉：如果你的服务器IP在垃圾邮件黑名单中，SMTP服务器会直接拒绝连接，建议使用正规的服务器IP或第三方邮件服务的SMTP节点。
• 异步优先：生产环境建议使用异步方法，避免阻塞主线程。

内容的提问来源于stack exchange，提问作者The Webgraphica