Weryfikacja adresu e-mail to przydatna umiejętność - zarówno dla osób prywatnych, jak i firm wysyłających oferty handlowe. Zanim wyślesz ważną wiadomość, warto upewnić się, że adres jest poprawny i aktywny. Istnieją metody techniczne, które pozwalają to sprawdzić bez wysyłania faktycznego e-maila i bez narażania się na bounce (odrzuconą wiadomość).
Fałszywe adresy e-mail to też narzędzie oszustów - phisherzy tworzą konta typu „security@bank-login.xyz.com" i liczą, że nie sprawdzisz, czy domena w ogóle ma serwer pocztowy. Weryfikacja MX (rekordów pocztowych domeny) i składni adresu to pierwszy krok w obronie przed takimi atakami.
W tym poradniku wyjaśniamy, jak sprawdzić składnię adresu, zweryfikować rekordy MX domeny, użyć narzędzi SMTP verification oraz na co zwracać uwagę, żeby nie paść ofiarą fałszywego nadawcy.
Kiedy warto sprawdzić czy mail istnieje?
- Przed wysłaniem ważnej oferty handlowej lub dokumentów do nowego kontrahenta.
- Aby uniknąć bounce'ów przy większej wysyłce newslettera lub zaproszeń.
- Gdy podejrzewasz literówkę w adresie (jan.kowalski@gmail.con zamiast .com).
- Przy weryfikacji tożsamości osoby kontaktującej się z Tobą mailem.
- Gdy dostajesz e-mail z podejrzanej domeny - sprawdź, czy w ogóle ma serwer pocztowy.
- Przed rejestracją konta w serwisie - upewnij się, że podajesz poprawny adres.
Jak działa weryfikacja e-mail - skrót techniczny
Adres e-mail składa się z dwóch części: lokalnej (przed @) i domeny (po @). Weryfikacja odbywa się na trzech poziomach:
- Składnia (syntax): Czy format jest poprawny - jest @, domena ma kropkę, brak niedozwolonych znaków.
- Rekordy MX: Czy domena ma skonfigurowany serwer pocztowy (Mail Exchange). Bez MX domena nie odbiera maili.
- SMTP verification: Bezpośrednie zapytanie serwera pocztowego, czy dana skrzynka istnieje - bez wysyłania wiadomości.
Jak sprawdzić mail krok po kroku
- Sprawdź składnię: Czy adres zawiera @, poprawną domenę (.pl, .com) i brak spacji. Typowe błędy: .con zamiast .com, podwójne kropki.
- Sprawdź rekordy MX domeny: Użyj narzędzia MX Lookup (mxtoolbox.com lub nasze Sprawdź domenę). Jeśli brak rekordów MX - domena nie odbiera poczty.
- Użyj weryfikatora SMTP: Serwisy takie jak verify-email.org czy hunter.io/email-verifier wysyłają zapytanie SMTP bez treści wiadomości. Wynik: Valid, Invalid lub Catch-all.
- Interpretuj wynik Catch-all: Serwer przyjmuje maile na każdy adres - nie można potwierdzić, czy konkretna skrzynka istnieje.
- Sprawdź domenę nadawcy: Czy domena w mailu zgadza się z oficjalną stroną firmy? Bank nie wysyła maili z domeny gmail.com.
- Wyszukaj adres w Google: Firmowe adresy często są publiczne - pojawiają się na stronie kontaktowej lub LinkedIn.
Czerwone flagi - podejrzany nadawca
- Domena bez rekordów MX - technicznie niemożliwe, żeby taki adres działał.
- Adres z darmowej poczty (gmail, wp.pl) przy oficjalnej korespondencji firmowej.
- Domena różniąca się od znanej marki jedną literą (paypa1.com, amaz0n.net).
- Adres wygenerowany losowo: xkj7f2@gmail.com - typowy profil spamera.
- Serwer pocztowy zwraca Invalid, ale nadawca twierdzi, że to „nowy adres firmowy".
Na co zwrócić uwagę
- Czy serwis weryfikujący deklaruje, że nie przechowuje sprawdzanych adresów.
- Wynik Catch-all oznacza, że weryfikacja SMTP jest niewiarygodna dla tej domeny.
- Zgodność domeny mailowej z oficjalną stroną firmy (regulamin, stopka).
- Rekordy SPF i DKIM - firmowe maile powinny je mieć (w nagłówkach wiadomości).
Najczęstsze błędy
Wysyłanie pustych maili testowych to częsty błąd - serwer odbiorcy może uznać to za spam i zablokować Twoją domenę. Lepiej używać narzędzi SMTP verification. Drugi błąd to ufność wynikowi Valid bez sprawdzenia domeny - fałszywy sklep może mieć działającą skrzynkę na świeżo zarejestrowanej domenie. Trzeci błąd to ignorowanie Catch-all - serwer przyjmuje wszystko, więc „Valid" nic nie dowodzi.
FAQ
Czy można sprawdzić maila bez wysyłania wiadomości?
Tak, istnieją techniczne sposoby na sprawdzenie odpowiedzi serwera pocztowego na zapytanie o dany adres bez faktycznej wysyłki e-maila.
Czy darmowe weryfikatory są bezpieczne?
Należy korzystać z renomowanych narzędzi, które deklarują nieprzechowywanie sprawdzanych adresów w swoich bazach.
Dlaczego weryfikacja czasem się nie udaje?
Niektóre serwery pocztowe są skonfigurowane tak, aby zawsze zwracać tę samą odpowiedź lub blokować zapytania weryfikacyjne w celu ochrony prywatności.