上周帮朋友注册一个海外设计论坛，免费填完邮箱点提交，邮箱验证页面弹出一行红字：“该邮箱域名疑似临时邮箱，网站请更换。免费”他用的邮箱验证明明是Gmail。换了我自己的网站QQ邮箱，通过了。免费他盯着屏幕骂了一句，邮箱验证转头去下了个临时邮箱生成器，网站又试了一次，免费还是邮箱验证被拦。折腾二十分钟，网站最后用手机号验证才过关。免费

这事让我想起一个老牌网站——verify-email.org。邮箱验证界面丑得像2005年的网站产物，白底蓝字，一个输入框加一个按钮。但它能告诉你某个邮箱地址是否真实存在、MX记录是否有效、是临时邮箱还是一次性域名。免费版每天查10次，够普通人用。我拿它测过自己五个邮箱，两个早年注册的Hotmail早就被微软注销了，它直接标红“无效”。挺准。

这类网站的原理不复杂。它们不真的发信，而是模拟SMTP握手的前几步——连上对方的邮件服务器，问一句“这个地址存在吗”，服务器回250就是存在，回550就是不存在。有些服务器会故意给假回应防探测，所以结果偶尔飘。但对付大部分临时邮箱域名，它们维护了一个黑名单库，命中率很高。

我常用的另一个是emailhippo.com，免费版每月100次，支持批量粘贴。做运营的人应该熟悉，发EDM之前先洗一遍列表，能省不少退信率。它会把结果分成“可投递”“风险”“无效”三档，风险那档通常是catch-all域名——服务器对所有地址都回“存在”，但实际可能吞信。这种就得靠发测试邮件人工判断了。

免费工具都有坑。verify-email.org偶尔抽风，同一个地址连查两次结果不一样。emailhippo对国内邮箱支持一般，@163.com和@qq.com经常返回“未知”。更麻烦的是隐私——你把客户的邮箱粘进去，等于送给了第三方。所以我现在只用来验自己的地址，或者帮朋友看新注册的邮箱能不能用。

还有个偏门用法：查一个邮箱是不是一次性临时邮箱。很多临时邮箱服务用同一批域名，比如@guerrillamail.com、@temp-mail.org。有些验证网站会直接标注“Disposable”。我试过用temp-mail.org生成一个地址，扔进verify-email.org，秒出红字“Disposable email address”。反过来，如果你收到一封注册确认信，发件域名是这类，基本可以判定对方在批量养号。

说回开头那个设计论坛。后来我查了它的前端代码，发现它调用的是kickbox.com的免费API，每天100次。Kickbox返回的结果里有一个字段叫“reason”，如果是“invalid_domain”或“invalid_smtp”，就拦。我朋友那个Gmail之所以被拦，是因为他用了“+别名”——name+forum@gmail.com。Kickbox的免费版对带加号的地址处理有问题，经常误判。换回纯name@gmail.com就过了。

所以别迷信这些工具。它们能筛掉大部分垃圾地址，但也会误杀。免费额度用完就停，想多查就得掏钱。真要发重要邮件，手动发一封测试信比什么都靠谱。至于那些界面花哨、号称“AI智能验证”的新网站，我试过三四个，准确率还不如老牌的verify-email.org。工具这东西，够用就行，别为花哨的功能买单。