Валидация и исправление email

На сайте Пыхника для простоты нет личного кабинета. После успешной оплаты мы отправляем письмо и редиректим на страницу со статусом заказа. Адрес этой страницы можно сохранить или найти в истории, но письмо в любом случае надёжнее.

За первые дни несколько участников искусно опечатались в email: адрес прошёл regexp-проверку, но письмо с билетом, конечно, никуда не пришло.

Мы получили отбивки и смогли помочь каждому — по счастливой случайности все оказались знакомыми разработчиками.

В следующий раз уже может не повезти, поэтому добавили два подстраховочных механизма:

1. Проверяем почтовый домен. Если у него нет ни MX-, ни A- записей, предлагаем пользователю проверить адрес, но не мешаем отправить форму как есть.

2. На странице статуса оплаты даём исправить email с повторной отправкой письма — до трёх раз.

— А почему просто не проверить, существует ли конкретный почтовый ящик?
— Надёжного способа нет: проверки на SMTP-уровне почтовые сервисы часто блокируют, чтобы нельзя было массово перебирать пользователей.

— Почему не подтверждать email кодом?
— Потому что это усложняет оплату, а вероятность ошибки мала.

Кстати, на Пыхнике’26 Маргарита Моногарова будет рассказывать об обратной стороне этой задачи: как специально ломать системы, чтобы находить в них гораздо более серьёзные слабые места.

До конца недели билет стоит 2000 ₽ — можно успеть взять и прийти послушать её доклад.