[D2009] Online eMail-Adress Prüfung obs valide ist?

[KodeZwerg]

Danke jobo & MEissing, ich habe Eure Links gecheckt, da geht es aber nicht um eine Online-Prüfung, nur ob Input einer Norm entspricht.

Meine Fußzeile bedarf zwar keiner Antwort, ich finde es manchmal einfach nur lustig was Windows so von sich gibt


Meine Theorie, da ich Neuling bin ist das bestimmt falsch, wäre es so in etwa umzusetzen:
1. DNS abfrage ob Domain existiert
2. SMTP abfrage ob Domain überhaupt diesen Service anbietet
3. auf eben diesen Server connecten
4. “RCPT TO” Kommando darauf loslassen
5. Auswerten was der Server von sich gibt

Mir fehlt das Basiswissen zu allen Punkten.

[jobo]

Ja, kann man machen.
Allererster Schritt vor irgendeiner Online Aktion aus einem Programm heraus, das sowas noch nie gemacht hat, wäre m.E. sicherzustellen, dass das (eigene) Programm selbst online ist und die benötigten Kanäle (Ports) nach draußen frei sind.
"Ja, klar, natürlich bin ich selber online, ist doch selbstverständlich..."
Na vielleicht nicht, und wenn Du es nicht bist, was ist dann mit der Prüfung der Adressen? Der Mechnismus müsste dann queuen oder das Programm selbst müsste "online" laufen, dann wäre die Hürde schon mal genommen. (Ist aber bei einem nativen Delphiprogramm nicht die Regel-sagen wir mal) oder Du schaltest intelligent auf einen Offline Fallback um.

Am Ende kann man diesen Kram doch wohl am wirkungsvollsten behandeln, indem man Emails mit "Callback" Links verschickt, wie man es von Registrierung und Co kennt.

[Schokohase]

Informiere dich darüber, wie (viele) Mail-Server sich aktuell vor Spam-Schleudern schützen. Das sollte für eine Erkenntnis und Abwägung soweit erstmal genügen.

[KodeZwerg]

Callback / Junk-Schutz wollte ich einbauen nachdem meine Theorie durch ist. Danke definitiv für diese Guten Worte/Hinweise !


Dann mach ich mich mal auf die Suche wie ich meine Theorie in Delphi-Code verwandel, als Quick-Test sozusagen, für eine reelle Prüfung habe ich später vorgehabt so etwas in der Art umzusetzen:
Reelle Theorie:
1. Sende tatsächlich eine eMail
2. Werte SMTP Ergebnis aus ob Server eMail ablehnt
3. warte bis zu 24Std auf Reaktion von Server (also eigenes Konto abrufen ob ein Senden-Fehlerbericht vorliegt)

Oder eben generell nur auf "ich sende eMail, schreibt Empfänger nicht zurück dann war es Mist."
Wie ich so etwas automatisieren kann muss ich mir noch aneignen, das trifft auch auf Punkt 3 zu.

[Neutral General]

Zitat von MEissing's Link:

Just send them an email already
No, I’m not joking. Just send your users an email.

Brauchst du die ganze Prüfung denn wirklich?
Sieht mir nach Overkill aus.

[Delphi.Narium]

DNS-Abfreage kann schonmal ein Ansatz sein.

Schau bitte mal hier: https://www.qualidator.com/WQM/de/Tools/DNSReport.aspx

Dort gib' die Domain Deiner Wahl ein.

Du erhältst ggfls. Infos zu den von der Domain "vorgehaltenen" Servern, wie z. B. Nameserver, SMPTServer ...

Bei den Indys gibt's tIdDNSResolver, damit kann man die entsprechenden Infos auch selber abfragen. ICS sollte sowas auch bieten (tDnsQuery).

Und die Infos jetzt an Tante Google: delphi source IdDNSResolver oder delphi source DnsQuery

Damit sollte dann ein Anfang möglich sein. (Und wie fast schon üblich, wird man damit hier in der Delphipraxis fündig )

https://www.delphipraxis.net/102950-...indy-10-a.html

Automatisieren lässt sich das mit Delphi sicherlich.

Zuerst mal DNS-Abfrage.
Gibt's die Domain?
Hat sie 'nen Mailserver (MX-Record)?
Dann 'ne Mail hinschicken und auf die Antwort des Mailempfängers warten.
Das eigene Postfach kann man auch selbst mit Delphimitteln abfragen und die Antwortmails / erhaltenen Fehlermeldungen auswerten.

Technisch müsste Deine Aufgabenstellung umzusetzen sein, die Frage ist halt: Wieviel Aufwand willst Du da reinstecken?

Welche "Hürden" werden Dir von den mehr oder weniger unbekannten "Partnern" entgegengestellt?

Also das beliebte Thema: Wie realisieren wir eine (mehr oder weniger) vollständige Fehler- und Ausnahmenbehandlung?

[CCRDude]

Jeder Spammer würde Jubelschreie ausstoßen, wenn sich die Existenz von Email-Postfächern so passiv testen ließe.

SMTP-Server können (konnten) das prüfen, aber ich erinnere mich grob, dass das schon vor 20 Jahren eben aus Spamvermeidungsgründen flächendeckend deaktiviert wurde.

In Sachen Datenschutz wäre die folgende heute gängige Methode wohl der Kompromiss:
Email mit Code/Link an Adresse verschicken, über den Empfang der Email vom Halter der Email-Adresse bestätigt werden muss (Link anklicken oder Code eingeben).

Bei syntaktischer Prüfung vorab bitte unbedingt in den Standard schauen, nicht einfach nur auf die üblichen verdächtigen Buchstaben prüfen... mehr als die Hälfte aller Webseite lehnen gültige Adressen z.B. mit "+" im Usernamen ab. Erlebe ich immer wieder, weil ich Googles Alias-System verwende ([e-mail] landet automatisch in Inbox [e-mail], d.h. ich kann spezifische Email-Adressen pro Dienst verwenden, ohne etwas einzurichten, und sehe sofort, wer meine Email-Adresse veruntreut hat, wenn ich mal Spam erhalte).

Schließe mich ansonsten der Overkill-Fraktion an

[KodeZwerg]

Zitat von CCRDude:

Jeder Spammer würde Jubelschreie ausstoßen, wenn sich die Existenz von Email-Postfächern so passiv testen ließe.

SMTP-Server können (konnten) das prüfen, aber ich erinnere mich grob, dass das schon vor 20 Jahren eben aus Spamvermeidungsgründen flächendeckend deaktiviert wurde.

In Sachen Datenschutz wäre die folgende heute gängige Methode wohl der Kompromiss:
Email mit Code/Link an Adresse verschicken, über den Empfang der Email vom Halter der Email-Adresse bestätigt werden muss (Link anklicken oder Code eingeben).

Bei syntaktischer Prüfung vorab bitte unbedingt in den Standard schauen, nicht einfach nur auf die üblichen verdächtigen Buchstaben prüfen... mehr als die Hälfte aller Webseite lehnen gültige Adressen z.B. mit "+" im Usernamen ab. Erlebe ich immer wieder, weil ich Googles Alias-System verwende ([e-mail] landet automatisch in Inbox [e-mail], d.h. ich kann spezifische Email-Adressen pro Dienst verwenden, ohne etwas einzurichten, und sehe sofort, wer meine Email-Adresse veruntreut hat, wenn ich mal Spam erhalte).

Schließe mich ansonsten der Overkill-Fraktion an

Ich schrieb ja das ich Neuling bin mit dem was ich vorhabe.
[A-Z0-9._%+-]+@[A-Z0-9.-]+.[A-Z] so in etwa schaut meine Syntax-Prüfung aus um der RFC Norm zu entsprechen.
Wenn meine Theorie eh Mist ist bzw heutzutage nicht mehr brauchbar ist dann bleibt mir wohl keine andere Wahl als tatsächlich ne Mail zu versenden. (Da brauche ich keine Hilfe, da hilft mir ICS)
Dann muss ich wohl an einem Dienst arbeiten der den ganzen Tag nichts weiter macht als ein Konto abzufragen ob da was angekommen ist, automatisch was zurücksenden, User muss dann das gesendete in Dialog einfügen, fertig. Oje...... was solls, alles wird gut.

[Delphi.Narium]

Beschreib' bitte Deine Aufgabenstellung nochmal etwas genauer:

Programm hat 'nen Registriedialog.
User gibt da was ein, u. a. eine eMail-Adresse.
Du bekommst diese Infos.
Prüfen, ob es die eMail-Adresse gibt.
Wenn ja, geschieht irgendwas, wenn nein geschieht was anderes.

Eigentlich kannst Du Dir das ganze Prüfen sparen.

Ob 'ne eMail-Adresse gültig ist oder nicht erfährst Du letztlich mit (annähernder) Sicherheit nur, wenn Du 'ne Mail hinschickst und über einen darin enthaltenen Link eine Antwort bekommst.

Bekommst Du diese nicht in einer von Dir festgelegten Zeitspanne, dann verwerfe die Anfrage aus dem Registriedialog.

Das Prüfen von Fehlermeldungen im eigenen Postfach (wegen Unzustellbarkeit ...) kann die Wartezeit verkürzen, da Du dann definitiv weist, dass es "diese" eMail-Adresse nicht gibt. Du kannst Dich aber schon nicht darauf verlassen, dass Du diese Meldung bekommst.

'ne Syntaxprüfung von eMail-Adressen kann nie vollständig sein, sondern nur 'ne Näherung ergeben, die aber schlimmstenfalls auch mal 'ne gültige eMail-Adresse als falsch erkennt.

Eine Antwortmail kann man manipulieren, in dem der Absender nicht zwingend der tatsächliche Absender ist, bringt also auch keine absolute Sicherheit.

Die Antwort auf einen Link in 'ner Mail bringt Dir zumindest die Sicherheit, dass Deine Mail erfolgreich an die angegebene eMail-Adresse verschickt wurde, die Mail geöffnet wurde und der Link angeklickt wurde.

Ob sich hinter der eMail-Adresse ein Sammelpostfach befindet, das die Mails von X Fake-eMail-Adressen entgegennimmt, wirst Du nie mit letzter Sicherheit erfahren.

[KodeZwerg]

Ich glaube ich entferne einfach dieses Feature, das übersteigt meinen Horizont. Meine 5 Punkte Theorie will ich zumindest einmal umgesetzt haben um daraus zu Lernen wie die Dinge so funktionieren/funktioniert haben.
Link verschicken, User klickt Link, das bedarf doch WebServer?

Was ich vorhatte war:
Registrier-Dialog öffnet sich, Anwender gibt Daten ein, auch eine eMail Adresse, dahinter sollte ein grüner Haken bzw gelbes Fragezeichen erscheinen, mehr nicht. Ist grüner Haken da werden mehr features im Programm aktiv, ohne das ich weiß wer es benutzt, das ist mir zu diesem Zeitpunkt noch egal. Ob da nun einer "[e-mail]" eintippt oder sonst was ist mir auch egal. Ich wollte damit nicht prüfen ob Anwender derjenige ist der sagt er ist dieses oder jenes. Nur Grundsätzlich als Gimmick ein "Existiert diese eMail-Adresse oder eben nicht" um die GUI aufzuhübschen.
Später wollte ich für Support/Kauf eine sende mail funktion integrieren das man mir Bugs Wünsche Freischaltung etc schicken kann. An dieser Stelle sollte halt geprüft werden ob derjenige auch ist wer er vorgibt zu sein.