邮箱规范化过程中是否应始终移除点？寻求技术建议

这确实是邮箱规范化场景里特别棘手的平衡问题——既要避免同一用户用带点的变体地址重复注册，又绝对不能因为误操作导致非Gmail类邮箱的用户收不到验证邮件、注册失败。结合我在这个领域踩过的坑和行业通用做法，给你这些具体建议：

核心原则：不要默认对所有邮箱去点 #

首先必须明确：只有极少数公开声明忽略地址中点的服务商（最典型的就是Gmail/Google Workspace），才可以安全地移除点。绝大多数主流服务商（比如Outlook、Yahoo、QQ邮箱、网易邮箱等）都是严格区分带点和不带点地址的，错误去点直接会导致用户收不到验证邮件，这是注册流程里的致命问题，优先级远高于防重复注册。

针对特定邮箱的精准去点方案 #

如果你要做针对性的去点处理，只针对明确有规则支持的服务商：

• 维护一个可信的去点域名列表，只包含公开说明忽略点的域名：
  • 基础列表：gmail.com、googlemail.com（这两个是Gmail的官方域名）
  • 扩展：如果你的业务涉及大量使用Google Workspace的企业用户，可以让企业管理员主动配置他们的域名是否支持去点，不要默认处理陌生的企业域名
• 代码层面的示例（以Python为例）：

  def normalize_email_for_duplicate_check(email):
      local_part, domain = email.lower().split('@', 1)
      # 仅针对可信域名移除本地部分的点
      trusted_domains = {'gmail.com', 'googlemail.com'}
      if domain in trusted_domains:
          local_part = local_part.replace('.', '')
      # 返回归一化后的地址用于查重，原始地址保留用于发送验证邮件
      return f"{local_part}@{domain}"
  

• 关键注意点：用户输入的原始地址必须保留，用于发送验证邮件和后续通信，归一化后的地址仅用于数据库查重匹配。

防重复注册的补充兜底方案 #

如果担心仅针对Gmail去点还不够，可以结合这些方式：

• 强制邮箱验证：不管地址是否归一化，注册流程必须包含“发送验证邮件到用户输入的原始地址”步骤，这样即使有极端情况的地址变体，用户也需要能访问对应邮箱才能完成注册，从根源上减少恶意重复注册。
• 模糊匹配预警：对于非可信域名的地址，可以做简单的变体检测（比如检测是否和已有地址仅差几个点），但不要直接阻止注册，而是弹出提示询问用户是否已经注册过，让用户自己确认。

一定要避开的坑 #

• 不要凭经验猜测其他服务商的规则：比如很多人误以为Outlook忽略点，但实际上john.doe@outlook.com和johndoe@outlook.com是完全独立的两个邮箱地址，之前有团队因为误处理这个导致大量用户注册失败。
• 不要处理小众或陌生域名：对于没明确规则的域名，100%保留原始地址，宁可放过几个重复注册，也不要破坏正常用户的注册流程。

内容的提问来源于stack exchange，提问作者James Trickey