Cosa significa validazione vs verifica delle email?

Definizione

La validazione e la verifica delle email sono due fasi della conferma che un indirizzo email sia valido. Spesso vengono usate come se fossero la stessa cosa, e molti provider vendono un unico prodotto con entrambi i nomi, ma tecnicamente descrivono livelli di controllo diversi.

La validazione delle email è il controllo strutturale. Si chiede se un indirizzo è scritto correttamente e se il suo dominio è reale. La validazione esamina il formato dell'indirizzo, confermando che ci siano una parte locale valida, un singolo simbolo at e un dominio ben formato, e verifica che il dominio esista. È veloce, poco costosa e intercetta gli errori più comuni, come un simbolo at mancante, uno spazio di troppo o un dominio scritto male come gmial.com.

La verifica delle email è il controllo in tempo reale. Si chiede se l'indirizzo funziona davvero, cioè se un messaggio inviato lì raggiungerebbe una casella reale. La verifica va oltre il formato e mette alla prova l'indirizzo contro un'infrastruttura di posta reale, interrogando i record DNS, controllando la configurazione mail exchange del dominio ed eseguendo un handshake a livello SMTP con il server destinatario per stabilire se quella specifica casella esiste e può accettare posta.

Il modo più semplice per tenerle distinte è questo. La validazione risponde alla domanda: è scritto correttamente? La verifica risponde alla domanda: la posta inviata qui verrà recapitata? La prima riguarda l'apparenza, la seconda la realtà.

Come funziona

Validazione e verifica si collocano su un'unica catena di controlli, con la validazione che viene eseguita per prima e la verifica per seconda. Capire la catena mostra perché sono diverse e perché l'una senza l'altra lascia un vuoto.

I passaggi di validazione vengono per primi perché sono i più economici. La validazione della sintassi mette alla prova l'indirizzo rispetto alle regole su come può essere scritto un indirizzo email. La validazione del dominio esegue una ricerca DNS per confermare che il dominio esista. Questi passaggi non richiedono alcun contatto con il server di posta del destinatario, quindi sono quasi istantanei, e scartano gli indirizzi palesemente sbagliati prima che inizi qualsiasi lavoro più lento. Un indirizzo che non supera la validazione non arriva mai alla verifica.

I passaggi di verifica vengono dopo, sugli indirizzi che hanno superato la validazione. Una ricerca dei record MX conferma che il dominio pubblichi i record mail exchange, cioè che sia configurato per ricevere email e non solo per ospitare un sito web. Poi viene eseguito il passaggio decisivo: un handshake SMTP in tempo reale. Il servizio di verifica apre una connessione al server di posta del destinatario, avvia lo scambio che avvierebbe un vero server di invio e chiede se il server accetterà posta per quell'indirizzo esatto. La risposta del server è ciò che rivela se la casella esiste.

Questo è il vuoto che la sola validazione non può colmare. Considera l'indirizzo user@companyname.com. Ha una sintassi perfetta. Il dominio companyname.com potrebbe benissimo esistere e ospitare un sito web reale. La validazione approva l'indirizzo con un risultato pulito. Ma se nessuna casella chiamata user è mai stata creata, o è stata eliminata sei mesi fa, l'indirizzo non è recapitabile. Solo la verifica, tramite l'handshake SMTP, lo intercetta. La verifica aggiunge anche il rilevamento dei catch-all, degli indirizzi usa e getta e di quelli basati su ruolo, che descrivono la natura di un indirizzo che la validazione non ha modo di valutare.

Perché è importante per la deliverability delle email

La distinzione conta perché affidarsi alla sola validazione dà un falso senso di sicurezza. Una lista che è stata validata ma non verificata conterrà comunque indirizzi non recapitabili, perché la validazione non può vedere se una casella esiste. Inviare a quella lista produce hard bounce, e gli hard bounce sono esattamente ciò che danneggia la recapitabilità.

I provider di posta come Gmail, Yahoo e Microsoft considerano il tasso di bounce come una misura di quanto bene un mittente cura la propria lista. Un tasso di bounce elevato segnala una lista comprata, raccolta in modo automatico o trascurata, e i provider rispondono abbassando la reputazione del mittente e indirizzando più posta verso lo spam. Poiché la validazione non può intercettare l'indirizzo formattato correttamente ma morto, la sola validazione non protegge il tasso di bounce. La verifica sì, perché l'handshake SMTP rimuove gli indirizzi che avrebbero generato un bounce.

La verifica intercetta anche rischi che non hanno nulla a che fare con il formato. Un indirizzo usa e getta è perfettamente valido nella struttura ma appartiene a un provider temporaneo, quindi crea un contatto che presto sarà irraggiungibile. Uno spam trap è un indirizzo dall'aspetto valido che esiste solo per intrappolare chi invia a liste non verificate, e colpirne uno può far finire un dominio in una blacklist. La validazione approva tutti questi senza obiezioni perché sono strutturalmente a posto. La verifica li segnala.

Nulla di tutto questo rende inutile la validazione. La validazione è il giusto primo filtro. È istantanea, non costa quasi nulla e dà un riscontro immediato in un modulo quando qualcuno sbaglia un tasto. L'approccio corretto non è validazione contro verifica ma validazione e poi verifica: usa la validazione per intercettare gli errori di battitura evidenti al momento dell'inserimento, e usa la verifica completa per confermare che l'indirizzo sia davvero recapitabile prima di inviarci posta.

Come la gestisce VeriMails

VeriMails esegue validazione e verifica insieme in un unico controllo combinato, così non devi scegliere tra le due né mettere insieme due strumenti diversi. Ogni indirizzo inviato a VeriMails attraversa l'intera catena in un solo passaggio.

Il livello di validazione viene per primo: la validazione della sintassi conferma che l'indirizzo sia scritto correttamente, e i controlli DNS confermano che il dominio esista. Segue il livello di verifica: i controlli dei record MX confermano che il dominio possa ricevere posta, e un handshake SMTP in tempo reale verso il server di posta del destinatario conferma che quella specifica casella è reale. Oltre a questi, VeriMails esegue il rilevamento dei catch-all, degli indirizzi usa e getta e di quelli basati su ruolo, così il risultato descrive non solo se un indirizzo funziona ma di che tipo di indirizzo si tratta. VeriMails esegue il rilevamento dei catch-all anziché un punteggio, quindi un dominio catch-all viene riportato chiaramente come catch-all invece che con un numero speculativo.

Entrambi i livelli sono restituiti in un unico risultato strutturato, disponibile tramite l'API REST per controlli in tempo reale o tramite un caricamento CSV in blocco per liste intere, e di solito restituito abbastanza rapidamente da supportare flussi di lavoro in tempo reale. Attraverso questi controlli VeriMails restituisce categorie di recapitabilità chiare e pratiche per la pulizia della lista prima dell'invio. La verifica viene addebitata per indirizzo a partire dai crediti, da $0.0019 per email con 10,000 crediti a $19, e piani annuali a partire da $12.50/month con fatturazione annuale. Ogni account inizia con 100 crediti gratuiti alla registrazione, senza carta di credito e con crediti che non scadono mai.

Domande frequenti