C# Email 驗證雙重保障：Regex 格式檢查 + SMTP 連線驗證信箱真實存在

第一層：Regex 格式驗證（毫秒級，離線可用）

public static bool IsValidFormat(string email)
{
    if (string.IsNullOrWhiteSpace(email)) return false;
    // RFC 5322 簡化版，涵蓋 99% 常見格式
    const string pattern = @"^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$";
    return Regex.IsMatch(email, pattern, RegexOptions.IgnoreCase);
}

第二層：SMTP 連線驗證（秒級，需網路）

原理：連接郵件伺服器 25 埠 → HELO → MAIL FROM → RCPT TO（測試目標信箱）→ 觀察回應碼。注意：許多郵件伺服器為防垃圾郵件已關閉 VRFY/RCPT 探測，或回應統一 250 誘騙驗證者，故此法不可保證 100% 準確，僅供參考。

public static bool VerifySmtpExists(string email)
{
    try
    {
        string domain = email.Split('@')[1];
        IPHostEntry mx = Dns.GetHostEntry(domain); // 簡化：實際應查 MX 記錄
        using (var client = new SmtpClient(mx.AddressList[0].ToString(), 25))
        {
            client.DeliveryMethod = SmtpDeliveryMethod.Network;
            client.UseDefaultCredentials = false;
            // 這裡需手工發送 SMTP 指令，.NET SmtpClient 不暴露 RCPT TO
            // 建議使用 MailKit 或自行 Socket 實作完整 SMTP 交互
        }
        return true; // 簡化示意
    }
    catch { return false; }
}

生產級建議：使用 MailKit 完整實作

// NuGet: MailKit
using MailKit.Net.Smtp;
using MailKit;

public async Task VerifyWithMailKitAsync(string email)
{
    string domain = email.Split('@')[1];
    var mxRecords = await DnsClient.LookupClient.QueryAsync(domain, QueryType.MX);
    var mx = mxRecords.Answers.MxRecords().OrderBy(r => r.Preference).FirstOrDefault();
    if (mx == null) return false;

    using (var client = new SmtpClient())
    {
        await client.ConnectAsync(mx.HostName, 25, SecureSocketOptions.StartTlsWhenAvailable);
        await client.HelloAsync("mydomain.com");
        // MAIL FROM
        var sender = new MailboxAddress("Verify", "verify@mydomain.com");
        // RCPT TO
        var recipient = new MailboxAddress("", email);
        var status = await client.SendAsync(sender, new[] { recipient }, new MimeMessage());
        return status != null && status.FailedRecipients.Count == 0;
    }
}

綜合驗證策略

結論

Regex 是必要條件，驗證信是充分條件。 SMTP 探測介於兩者之間，受限於反垃圾郵件機制，建議僅作輔助參考，切勿作為唯一判斷依據。