在零预算下使用 JavaScript 对抗电子邮件活动中的垃圾陷阱

Source: Dev.to

介绍

垃圾邮件陷阱是由反垃圾邮件组织和邮箱服务商设置的隐藏电子邮件地址，用于捕获恶意或维护不善的邮件列表。触发垃圾邮件陷阱会导致退信增多、被列入黑名单，并损害域名声誉。

对于预算为零的 DevOps 专家来说，客户端 JavaScript 提供了一种成本效益高的方式来降低落入垃圾邮件陷阱的风险。通过在用户浏览器中进行初步验证，你可以在地址到达服务器之前过滤掉可能无效的邮箱，从而减轻服务器负载并保护发件人声誉。

基本电子邮件语法验证

一个快速的第一步是确保电子邮件地址在语法上是有效的。下面的 JavaScript 函数使用正则表达式来捕获常见的格式错误：

function isValidEmail(email) {
  const emailRegex = /^[\w.-]+@([\w-]+\.)+[\w-]{2,4}$/;
  return emailRegex.test(email);
}

// Example usage:
console.log(isValidEmail('test@example.com')); // true
console.log(isValidEmail('invalid-email'));    // false

检查 MX 记录（零成本 DNS 查询）

虽然完整的 DNS 检查通常需要服务器端工具，但你可以在浏览器中查询免费的公共 DNS API：

async function hasMXRecords(domain) {
  const response = await fetch(`https://dns.google.com/resolve?name=${domain}&type=MX`);
  const data = await response.json();
  return data.Answer && data.Answer.length > 0;
}

// Usage:
hasMXRecords('example.com').then(valid => {
  if (valid) {
    console.log('Domain has MX records');
  } else {
    console.log('No MX records found');
  }
});

注意： 该方法并非万无一失，但它有助于过滤掉不太可能接受电子邮件的域名。

维护小型黑名单

在脚本中直接嵌入已知垃圾陷阱或可疑域名列表，可增加一层防护：

const spamTrapDomains = ['spamtrap.com', 'badmail.net', 'suspicious.org'];

function isPotentialSpamTrap(email) {
  const domain = email.split('@')[1];
  return spamTrapDomains.includes(domain);
}

// Usage:
console.log(isPotentialSpamTrap('user@spamtrap.com')); // true

定期更新此黑名单——最好通过从免费来源自动拉取的方式——以保持其有效性。

实现在电子邮件表单中的检查

在表单提交处理程序中组合验证步骤：

<form id="emailForm">
  <input type="email" id="email" placeholder="Enter your email" required />
  <button type="submit">Subscribe</button>
</form>

<script>
document.getElementById('emailForm').addEventListener('submit', async function(e) {
  e.preventDefault();
  const emailInput = document.getElementById('email');
  const email = emailInput.value;

  if (!isValidEmail(email)) {
    alert('Invalid email format');
    return;
  }

  if (isPotentialSpamTrap(email)) {
    alert('Suspicious email address');
    return;
  }

  const domain = email.split('@')[1];
  const hasMX = await hasMXRecords(domain);
  if (!hasMX) {
    alert('Email domain does not accept mail');
    return;
  }

  // Proceed to send data to server
  alert('Email accepted');
});
</script>

此工作流提前捕获许多有问题的地址，降低发送到垃圾邮件陷阱的可能性。

Best Practices

• 永远不要仅仅依赖客户端验证。 始终配合强大的服务器端检查。
• 保持列表卫生： 定期清理邮件列表，删除不活跃的地址，并验证用户互动。
• 使用动态黑名单： 从可信的免费来源自动更新。
• 监控投递指标： 关注退信率、垃圾邮件投诉以及发件人声誉分数。

结论

通过将这些低成本、基于 JavaScript 的策略集成到您的 DevOps 流水线中，您可以在不增加预算的情况下提升邮件投递率并保护您的 IP 声誉。随着垃圾邮件发送者不断演变其手段，持续的监控和适应仍然至关重要。