| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

安全防范

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·双网卡共享上网解析
·常用端口对照详解
·技巧:多种途径访问局域网中的计算机
·代理服务器使用祥解
·在家远程控制公司的局域网电脑
·在Windows XP中共享上网
·最新奇迹私服复制漏洞大全(含98c)
·为什么局域网中机器PING通却不能上网?
·局域网共享资源安全防护大全
·远程破OICQ密码给工具QQExplorer ver 1.25介绍

站内搜索

通过探测邮件服务器进行Email地址有效性检验
 Email地址有效性的检验是一个经常遇到的问题啦!一般的检验方法是对Email地址字符串进行简单的格式检验,如是否含有@ .等有效字符等。这种方法只能保证该地址从格式上看似有效,并不能保证地址可达。最近进行大量的地址校验,写了一个小程序,可以检测Email地址是否真正可达。

    Email地址包括两个部分:用户名和邮件服务器。因此,检验邮件地址可以分为两步进行:首先检验邮件服务器,然后检验用户名。如[email protected],首先检验yahoo.com.cn服务器是否是有效的邮件服务器,如果是再在该服务器上确认是否存在brookes_luan用户。

    通过查询DNS服务器,获取域名的MX(Mail Exchanger)记录,可以确定某一域名对应的邮件服务器是否有效。在Windows系统中,可以使用nslookup程序来查看这一记录。

//通过nslookup程序查询MX记录,获取域名对应的mail服务器
public string getMailServer(string strEmail)
{
string strDomain=strEmail.Split('@')[1];
ProcessStartInfo info=new ProcessStartInfo();
    info.UseShellExecute=false;
info.RedirectStandardInput=true;
info.RedirectStandardOutput=true;
info.FileName="nslookup";
info.CreateNoWindow=true;
info.Arguments="-type=mx "+strDomain;
Process ns=Process.Start(info);
StreamReader sout=ns.StandardOutput;
Regex reg=new Regex("mail exchanger = (?<mailServer>[^\\s]+)");
string strResponse="";
while((strResponse=sout.ReadLine())!=null){
      Match amatch=reg.Match(strResponse);
      if(reg.Match(strResponse).Success) return amatch.Groups["mailServer"].Value;
    
}
return null;
}

第二步,连接邮件服务器,确认服务器的可用性和用户是否存在

public int checkEmail(string mailAddress)
{


  
  Regex reg=new Regex("^[a-zA-Z0-9_-]+@([a-zA-Z0-9-]+\\.){1,}(com|net|edu|miz|biz|cn|cc)$");

  if(!reg.IsMatch(mailAddress) return 405;//Email地址形式上就不对
  

  string mailServer=getMailServer(mailAddress);
  if(mailServer==null)
  {
     return 404; //邮件服务器探测错误
  }
  TcpClient tcpc=new TcpClient();
  tcpc.NoDelay=true;
  tcpc.ReceiveTimeout=3000;
  tcpc.SendTimeout=3000;
  try{
   tcpc.Connect(mailServer,25);
   NetworkStream s=tcpc.GetStream();
   StreamReader sr=new StreamReader(s,Encoding.Default);
   StreamWriter sw=new StreamWriter(s,Encoding.Default);
   string strResponse="";
   string strTestFrom="[email protected]";
   sw.WriteLine("helo "+mailServer);
   sw.WriteLine("mail from:<"+mailAddress+">");
   sw.WriteLine("rcpt to:<"+strTestFrom+">");
   strResponse=sr.ReadLine();
   if(!strResponse.StartsWith("2")) return 403; //用户名有误
   sw.WriteLine("quit");
   return 200; //Email地址检查无误
   
  }catch(Exception ee)
  {
return 403;//发生错误或邮件服务器不可达
  }
}

这个程序是根据SMTP的基本过程实现的。与一个mail服务器连接发邮件的基本过程可能是这样的:

telnet mail.brookes.com 25

>>220 brookes.com<IMail 8.02>

HELO

>>250 mail.brookes.com

MAIL FROM:[email protected]

>>250 Ok

RCPT TO:[email protected]

>>250 ok its for [email protected]

DATA

>>ok.send it ;end with <CRLF>.<CRLF>

soem data.

>>250 message queued

QUIT

>>221 Goodbye.


灰色部分代码是一个常规的Email地址检查方法,检查地址形式上的有效性。

程序用到了System.IO,System.Net.Sockets,System.Diagnostics命名空间,通过checkMail(mailAddress)调用。

说明:

1.这种方法可以进一步检查Email地址的有效性,比只从形式上验证有了很大的进步。对于需要通过Email地址进行注册信息验证、发送密码等应用,可以更进一步保证有效;

2.由于Email服务器的多样和可配置性,因此次程序并不能保证结果的普遍适用;

3.对于一些大的邮件服务器,通常具有较强的反垃圾邮件功能,对于此类探测可能会作出反应,因此不适合于大量的地址探测。比如,我在探测过程中就发现了163.com服务器停止对次进行响应。




相关文章
  • 安全性与IIS
  • ASP.NET通过DSO访问分析服务器的权限问题
  • 黑客越来越多 如何设定安全log服务器呢?
  • 代理服务器软件冲突导致的网络故障分析
  • 使用网络地址转换实现多服务器负载均衡
  • 代理服务器使用祥解
  • 服务器版Longhorn把Unix逼入死境
  • Serv-U FTP服务器LIST命令超长-l参数远程缓冲区溢出漏洞
  • 精确对时:增加Internet时间服务器
  • Linux下的代理服务器设置
  • 组网不求人!搭建简易Linux局网服务器
  • Win2000服务器轻松管
  • 插翅难逃 根据Web服务器的记录来追踪黑客
  • 插翅难逃 根据Web服务器的记录来追踪黑客
  • Web服务器安全指南
  • 提高IIS 5.0网站服务器的执行效率的八种方法
  • 提高IIS 5.0网站服务器的执行效率的八种方法
  • 如何让你的服务器支持asp.net
  • 第一章 熟悉JSP服务器
  • 169proxy服务器设置大全
  • 相关软件

  • 检测OLE服务器是否支持IConnect  
  • 类似WinGate的代理服务器源程序  
  • 多线程实现客户-服务器结构的一个例子  
  • NT服务器的App Wizard  
  • 该聊天程序包括服务器和客户端两部分  
  • 这是一个代理服务器程序它使用多线程  
  • MSDN中的HTTP服务器程序非常具有参  
  • 简单的虚拟代理服务器的源程序  
  • TelNet服务器的源程序  
  • 用TCP/IP服务器客户端通讯源代码  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图