.NET Core邮件发送前基于DNS服务器验证邮箱地址的问题

我明白你想要的是那种基于DNS和实际邮件服务器交互的邮箱验证，而不是靠正则表达式或者前端表单的粗略检查——这种方式确实更靠谱，尤其是在没有预算买第三方服务的情况下。你提到用MailKit的Verify方法没返回，其实这是很常见的情况，因为绝大多数主流邮件服务商（比如Google、Outlook等）为了抵御垃圾邮件，都会拒绝响应SMTP的VERIFY命令，甚至直接屏蔽这类请求。

那我们换个思路，用更通用的方式来实现验证：通过解析邮箱域名的MX记录，然后连接到对应的邮件服务器，用RCPT TO命令来测试邮箱是否存在。下面是具体的实现步骤和代码：

核心验证逻辑步骤 #

• 第一步：解析邮箱域名的MX记录：这是DNS验证的基础，MX记录告诉我们哪个服务器负责接收该域名的邮件。
• 第二步：连接到MX服务器并发起SMTP对话：和服务器建立连接后，发送EHLO标识自己，然后用RCPT TO命令指定要验证的邮箱——如果服务器返回250状态码，说明邮箱存在；如果返回550，则说明邮箱不存在；其他状态码可能是临时问题或者服务器拒绝验证。

.NET Core 代码实现（基于MailKit） #

using System;
using System.Linq;
using System.Net;
using System.Net.Sockets;
using MailKit.Net.Smtp;
using MailKit.Security;
using MimeKit;

public static bool ValidateEmailAddress(string email)
{
    try
    {
        var emailAddress = new MailboxAddress("", email);
        var domain = emailAddress.Host;

        // 1. 解析域名的MX记录
        var mxRecords = Dns.GetHostEntry(domain).AddressList
            .Where(ip => ip.AddressFamily == AddressFamily.InterNetwork) // 优先用IPv4，避免IPv6可能的连接问题
            .Select(ip => new IPEndPoint(ip, 25))
            .ToList();

        if (!mxRecords.Any())
        {
            // 没有MX记录，域名无法接收邮件
            return false;
        }

        // 2. 尝试连接每个MX服务器，直到找到能响应的
        foreach (var mxEndpoint in mxRecords)
        {
            using var client = new SmtpClient();
            client.Timeout = 10000; // 设置10秒超时，避免卡住

            try
            {
                // 连接SMTP服务器，不需要认证
                client.Connect(mxEndpoint.Address.ToString(), mxEndpoint.Port, SecureSocketOptions.None);

                // 发送EHLO命令标识自己
                client.Ehlo(Dns.GetHostName());

                // 用RCPT TO验证邮箱
                var response = client.SendCommand("RCPT TO:<" + email + ">");
                
                // 状态码250表示成功，550表示邮箱不存在
                if (response.StatusCode == 250)
                {
                    client.Disconnect(true);
                    return true;
                }
                else if (response.StatusCode == 550)
                {
                    client.Disconnect(true);
                    return false;
                }

                client.Disconnect(true);
            }
            catch (Exception ex)
            {
                // 连接失败或者服务器拒绝，尝试下一个MX记录
                continue;
            }
        }

        // 所有MX服务器都无法给出明确结果
        return false;
    }
    catch (Exception ex)
    {
        // 邮箱格式本身有问题（比如没有@），或者DNS解析失败
        return false;
    }
}

重要注意事项 #

• 服务器限制：像Google、Outlook这类大服务商几乎都会拒绝RCPT TO的验证请求，或者返回模糊的结果，这是他们的反垃圾邮件策略。所以这种方法对小众域名更有效，对主流域名可能只能验证域名是否有MX记录，无法验证具体邮箱。
• 超时与重试：一定要设置合理的超时时间，并且处理连接失败的情况，避免程序卡住。
• 避免被拉黑：不要频繁对同一个服务器发送验证请求，否则你的IP可能会被加入邮件服务器的黑名单，影响后续正常发送邮件。
• 结果仅供参考：即使返回邮箱存在，也不能100%保证邮件能送达——有些服务器会返回虚假的成功响应来迷惑垃圾邮件发送者。

内容的提问来源于stack exchange，提问作者Radu