Перевірка email в 1С-Бітрікс: захист від фіктивних замовлень

Які проблеми вирішує верифікація email?

Втрата контакту через помилку: клієнт не отримає лист з трекінгом або чеком, а ви втратите замовлення. Ми вирішуємо це впровадженням перевірки email на кількох рівнях. Шахрайство: одноразові email-адреси часто використовуються для атак або повернень без товару — кожне таке замовлення приносить прямі збитки. Зниження доставлюваності: надсилання на неіснуючий домен шкодить репутації відправника.

Перевірка лише за форматом ловить лише 30% помилок, додавання MX-запису підвищує точність до 95% — в 3 рази ефективніше. А блокування одноразових доменів відсікає 5–10% потенційно проблемних замовлень, що економить бюджет на поверненнях і підтримці.

Чому синтаксичної перевірки недостатньо?

Лише форматна перевірка через filter_var не ловить домени без пошти ([email protected]) і тимчасові адреси. Тому ми додаємо перевірку MX-запису домену та блокування одноразових доменів. Обов'язковим етапом є блокування одноразових доменів. Це підвищує точність до 95% без відправки листа.

Що дає перевірка MX-запису?

MX-запис (Mail Exchange) вказує, який сервер приймає пошту для домену. Якщо запису немає — відправка листа на цей домен неможлива. Перевірка через getmxrr() займає 50–500 мс. Ми кешуємо результат по домену на 1 годину, щоб не сповільнювати оформлення замовлення. Докладніше про MX-запис можна прочитати в документації.

Згідно з документацією 1С-Бітрікс, події модуля продажів дозволяють перехоплювати оформлення замовлення.

Два рівні верифікації

Синтаксична перевірка — мінімальна валідація формату та DNS MX-запису домену. Швидка, без відправки листа, ловить помилки та неіснуючі домени.

Повна верифікація через посилання — відправляємо лист із посиланням, користувач переходить, підтверджує. Надійна, але потребує кроку від користувача. Для замовлень найчастіше достатньо першого рівня з можливістю увімкнути другий для підозрілих адрес.

Порівняння рівнів

Реалізація синтаксичної перевірки з MX

namespace Local\Validation; class EmailValidator { public static function validate(string $email): ValidationResult { // Формат if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { return new ValidationResult(false, 'Неверный формат email'); } $domain = strtolower(substr(strrchr($email, '@'), 1)); // Одноразовые домены if (self::isDisposable($domain)) { return new ValidationResult(false, 'Временные email-адреса не принимаются'); } // Проверка MX-записи if (!self::hasMxRecord($domain)) { return new ValidationResult(false, 'Домен не принимает почту'); } return new ValidationResult(true, ''); } private static function isDisposable(string $domain): bool { $disposable = [ 'mailinator.com', 'guerrillamail.com', 'tempmail.com', 'throwam.com', 'yopmail.com', '10minutemail.com', 'trashmail.com', 'dispostable.com', 'fakeinbox.com', 'getairmail.com', 'sharklasers.com', ]; return in_array($domain, $disposable, true); } private static function hasMxRecord(string $domain): bool { return (bool)@getmxrr($domain, $mxHosts); } } 

Застосування в обробнику замовлення

AddEventHandler('sale', 'OnBeforeOrderFinalAction', function(\Bitrix\Sale\Order $order) { if ($order->getId() > 0) return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS); $props = $order->getPropertyCollection(); $email = trim($props->getItemByOrderPropertyCode('EMAIL')?->getValue() ?? ''); if (empty($email)) { return new \Bitrix\Main\EventResult( \Bitrix\Main\EventResult::ERROR, new \Bitrix\Main\Error('Укажите email для получения подтверждения заказа') ); } $result = \Local\Validation\EmailValidator::validate($email); if (!$result->isValid()) { return new \Bitrix\Main\EventResult( \Bitrix\Main\EventResult::ERROR, new \Bitrix\Main\Error($result->getError()) ); } return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS); }); 

Повна верифікація через посилання (для авторизованих)

namespace Local\Validation; class EmailVerificationService { public static function sendVerification(int $userId, string $email): bool { $token = bin2hex(random_bytes(32)); $exp = time() + 86400; // 24 часа // Сохраняем токен $hlEntity = \Bitrix\Highloadblock\HighloadBlockTable::compileEntity( \Bitrix\Highloadblock\HighloadBlockTable::getById(EMAIL_VERIFY_HLBLOCK_ID)->fetch() ); $hlEntity->getDataClass()::add([ 'UF_USER_ID' => $userId, 'UF_EMAIL' => $email, 'UF_TOKEN' => $token, 'UF_EXPIRES' => \Bitrix\Main\Type\DateTime::createFromTimestamp($exp), 'UF_CONFIRMED' => false, ]); // Отправляем письмо $verifyUrl = 'https://' . SITE_SERVER_NAME . '/local/verify-email.php?token=' . $token; return \CEvent::Send('EMAIL_VERIFICATION', SITE_ID, [ 'EMAIL' => $email, 'VERIFY_URL' => $verifyUrl, 'EXPIRES_AT' => date('d.m.Y H:i', $exp), ]); } public static function confirmToken(string $token): bool { $hlEntity = \Bitrix\Highloadblock\HighloadBlockTable::compileEntity( \Bitrix\Highloadblock\HighloadBlockTable::getById(EMAIL_VERIFY_HLBLOCK_ID)->fetch() ); $dataClass = $hlEntity->getDataClass(); $row = $dataClass::getRow([ 'filter' => [ 'UF_TOKEN' => $token, 'UF_CONFIRMED' => false, '>=UF_EXPIRES' => new \Bitrix\Main\Type\DateTime(), ], 'select' => ['ID', 'UF_USER_ID'], ]); if (!$row) return false; $dataClass::update($row['ID'], ['UF_CONFIRMED' => true]); // Обновляем флаг в профиле пользователя \CUser::Update($row['UF_USER_ID'], ['UF_EMAIL_VERIFIED' => 'Y']); return true; } } 

Як прискорити перевірку email на клієнті?

Швидкий зворотний зв'язок до відправки форми — перевіряємо синтаксис і показуємо підказку. AJAX-запит на сервер перевіряє MX та одноразові домени. Це покращує користувацький досвід і знижує кількість неправильно введених адрес.

const emailInput = document.querySelector('[name="ORDER_EMAIL"]'); emailInput?.addEventListener('blur', async () => { const email = emailInput.value.trim(); if (!email) return; // Синтаксическая проверка на клиенте const emailRegex = /^[^\s@]+@[^\s@]+\.[^\s@]+$/; if (!emailRegex.test(email)) { showFieldError(emailInput, 'Проверьте правильность email'); return; } // Проверка на сервере (MX + disposable) const res = await fetch('/local/ajax/validate-email.php', { method: 'POST', headers: { 'Content-Type': 'application/json' }, body: JSON.stringify({ email }), }).then(r => r.json()); if (!res.valid) { showFieldError(emailInput, res.error); } else { clearFieldError(emailInput); } }); 

// /local/ajax/validate-email.php \Bitrix\Main\Application::getInstance()->initializeExtended(); $email = json_decode(file_get_contents('php://input'), true)['email'] ?? ''; $result = \Local\Validation\EmailValidator::validate($email); header('Content-Type: application/json'); echo json_encode(['valid' => $result->isValid(), 'error' => $result->getError()]); 

Продуктивність

MX-запит через getmxrr() займає 50-500 мс. При повільному DNS-резолвері — до 2 секунд. Якщо це критично: кешуємо результат по домену на 1 годину, виконуємо перевірку асинхронно (після введення email, не при сабміті форми).

Як вибрати рівень верифікації для вашого магазину?

Враховуйте обсяг замовлень і середній чек. Якщо у вас високий ризик шахрайства (дорогі товари або цифрові послуги) — одразу підключайте повну верифікацію через посилання. Для мас-маркету з високим трафіком достатньо синтаксичної перевірки з MX. У будь-якому випадку, блокування одноразових доменів — стандарт безпеки.

В одному проекті з каталогом на 50 000 товарів ми впровадили мінімальний рівень і отримали зниження повернень на 15% за перший місяць — це пряма економія бюджету.

Процес впровадження верифікації

1. Аналіз поточної форми замовлення та реєстрації, виявлення максимального навантаження.
2. Вибір рівня — синтаксис + MX або з підтвердженням.
3. Розробка класу EmailValidator та обробника події.
4. Інтеграція з кошиком, додавання клієнтської валідації.
5. Тестування — перевірка на реальних email (валідні, невалідні, одноразові).
6. Деплой — вивантаження на бойовий сервер, моніторинг помилок.

Що входить в роботу

• Вихідний код модуля валідації з коментарями.
• Налаштування подій OnBeforeOrderFinalAction та OnBeforeUserRegister.
• Документація щодо підтримки та розширення списку одноразових доменів.
• Консультація з налаштування кешування MX-запитів.

Терміни реалізації

Наша команда має досвід розробки на 1С-Бітрікс, виконала понад 150 інтеграцій платіжних систем та верифікацій. Ми гарантуємо коректну роботу на високонавантажених проектах.

Замовте впровадження верифікації email для вашого інтернет-магазину. Отримайте консультацію з налаштування під ваші завдання — ми допоможемо обрати оптимальний рівень та реалізуємо за 1–5 днів.