電子メールの存在を確認するWebサービス？

Question

私は簡単な登録戦略で私の小さなWebアプリケーションを持っています - 電子メールとパスワードを提供し、完了です。

最近、ボットはアプリケーションを攻撃し始めました。同じパスワードを使用して存在しない電子メールから多数のユーザーを登録しています。

私はそれを防止したいと思います。私の考えは、ログインの検証を拡張することですが、電子メールアドレスの存在を確認します。あなたはそれを行うことができる任意のWebサービス（おそらくWCF）を知っていますか？

Answer 1

これは間違いなくこの問題を解決する方法ではありません。ユーザーはユーザー名のみを入力し、そのメールにauto-generatedパスワードを送信することを許可するこれら

1. のいずれかを試してみてください。
2. ユーザーの電子メールに確認リンクを送るだけ検証

Answer 2

後、私はあなたの登録フォームを更新するために、あなたをお勧めします、彼/彼女を承認します。ボットのために何かトリッキーなものを使うようにしてください。たとえば、JSONオブジェクトラッパーを使用してフォームをAJAX経由で投稿します。あなたは電子メールが配信されたかどうかを確認するためのAPIを使用することができますhttp://elasticemail.com/

：

Answer 3

のようなサービスをお試しください。あなたがチェックできる「bouce list」もあります。

Answer 4

これは、How to check if an email address exists without sending an email?で議論されました。基本的には電子メールアドレスを確認する方法がありますが、実際には信頼できるものはありません。しかし、SMTP経由でチェックすることはできますが、サーバーが予想されるユーザーの存在を拒否した場合は、検証リンクを記載した電子メールを送信してください。これは、スパマーが他のユーザーの電子メールアドレスを使用するユーザーの存在を認識する偽のサーバーを設定するのを妨げるものではありませんが、検証メールを受け取らないというのはおそらく最初の要件になります。