젠드 이메일 주소 확인 및 딥 MX 검사

Question

mx 및 deep 옵션을 true로 설정하고 Zend_Validate_EmailAddress을 사용하기 시작했습니다. IP 주소가 예약 된 IP 범위에있는 MX 레코드의 경우 일부 잘못된 결과가 발생한다고 생각합니다.

좋은 예가 MX records for harn.ufl.edu입니다. 128.0.0.0/16 범위의 IP 주소로 인해 실패한 것 같습니다. 그러나 예약 된 범위에없는 8.6.245.30을 사용하는 레코드가 하나 있습니다.

또 다른 예는 MX record for martinhealth.org입니다. 그것은 MX 레코드 도메인에서 198.136.38.2를 사용합니다.

기술적으로 부정확하지만 실제로 작동하는 것입니까?

Answer 1

내 게시물의 언급에 대한 언급에서 Zend_Validate_EmailAddress::_isReserved에 버그가 있습니다. 버그가있을뿐만 아니라 논리 흐름을 이해하기 어렵습니다. private 함수 였으므로 하위 클래스에서 재정의 할 수 있도록 protected으로 변경했습니다. $_invalidIp 배열에도 잘못된 범위가 있습니다.

논리 확인을 위해 IP 주소를 비교하는 가장 간단한 방법은 10 진 정수로 변환하는 것입니다.

여기 내 하위 클래스의 :

class My_Validate_EmailAddressDeep extends Zend_Validate_EmailAddress 
{ 
    /** 
    * @var array 
    */ 
    protected $_messageTemplates = array(
     self::INVALID   => "Invalid type given. String expected", 
     self::INVALID_FORMAT  => "'%value%' is not a valid email address in the basic [user]@[hostname] format", 
     self::INVALID_HOSTNAME => "The '%hostname%' part of '%value%' is not a valid hostname", 
     self::INVALID_MX_RECORD => "'%hostname%' does not appear to be configured to accept email", 
     self::INVALID_SEGMENT => "'%hostname%' does not appear to be configured to accept external email", 
     self::DOT_ATOM   => null, 
     self::QUOTED_STRING  => null, 
     self::INVALID_LOCAL_PART => "The '%localPart%' part of '%value%' is not valid", 
     self::LENGTH_EXCEEDED => "'%value%' is longer than the allowed length for an email address", 
    ); 

    /** 
    * Internal options array 
    * @var array 
    */ 
    protected $_options = array(
     'allow' => Zend_Validate_Hostname::ALLOW_DNS, 
     'deep' => true, 
     'domain' => true, 
     'hostname' => null, 
     'mx' => true, 
    ); 

    /** 
    * @see http://en.wikipedia.org/wiki/Reserved_IP_addresses#Reserved_IPv4_addresses 
    * @var array [first octet] => [[CIDR] => [[range start], [range end]]] 
    */ 
    protected $_reservedIps = array(
     '0' => array('0.0.0.0/8' => array('0.0.0.0', '0.255.255.255',),), 
     '10' => array('10.0.0.0/8' => array('10.0.0.0', '10.255.255.255',),), 
     '127' => array('127.0.0.0/8' => array('127.0.0.0', '127.255.255.255',),), 
     '169' => array('169.254.0.0/16' => array('169.254.0.0', '169.254.255.255',),), 
     '172' => array('172.16.0.0/12' => array('172.16.0.0', '172.31.255.255',),), 
     '192' => array(
      '192.0.2.0/24' => array('192.0.2.0', '192.0.2.255',), 
      '192.88.99.0/24' => array('192.88.99.0', '192.88.99.255',), 
      '192.168.0.0/16' => array('192.168.0.0', '192.168.255.255',), 
     ), 
     '198' => array(
      '198.18.0.0/15' => array('198.18.0.0', '198.19.255.255',), 
      '198.51.100.0/24' => array('198.51.100.0', '198.51.100.255',), 
     ), 
     '203' => array('203.0.113.0/24' => array('203.0.113.0', '203.0.113.255',),), 
     '224' => array('224.0.0.0/4' => array('224.0.0.0', '239.255.255.255',),), 
     '240' => array('240.0.0.0/4' => array('240.0.0.0', '255.255.255.255',),), 
    ); 

    /** 
    * Returns if the given host is reserved 
    * 
    * @param string $host 
    * @return boolean 
    */ 
    protected function _isReserved($host) 
    { 
     if (!preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/', $host)) { 
      $host = gethostbyname($host); 
     } 

     $octets = explode('.', $host); 
     if (224 <= (int) $octets[0]) { 
      // IP Addresses beginning with 224 or greater are all reserved, short-circuit range checks 
      return true; 
     } elseif (array_key_exists($octets[0], $this->_reservedIps)) { 
      // for integer comparisons 
      $intIp = $this->_ipToInt($host); 

      // loop over reserved IP addresses 
      foreach ($this->_reservedIps as $ranges) { 
       foreach ($ranges as $range) { 
        if (($this->_ipToInt($range[0]) <= $intIp) 
          && ($this->_ipToInt($range[1]) >= $intIp)) { 
         // the IP address falls in a reserved range 
         return true; 
        } 
       } 
      } 

      // the IP address did not fall in a reserved range 
      return false; 
     } else { 
      return false; 
     } 
    } 

    /** 
    * Convert a dot-decimal IP address to it's decimal integer equivalent 
    * 
    * @param string $ip 
    * @return integer 
    */ 
    protected function _ipToInt($ip) 
    { 
     $octets = explode('.', $ip); 
     foreach ($octets as $key => $octet) { 
      $octets[$key] = str_pad(decbin($octet), 8, '0', STR_PAD_LEFT); 
     } 
     $bin = implode('', $octets); 
     return bindec($bin); 
    } 
}