メールアドレスを深堀りする

Diving deep into the world of Email Address format

Transcript

1. メールアドレスを 深堀りする Hiroto Fukui @bary822
2. self self.name => Hiroto Fukui self.sns => @bary822 self.titles => [‘app engineer’, ‘data engineer’] self.companies => [‘rakuten’, ‘grooves’] self.likes => [‘dog’, ‘camping’, ‘ruby’]
3. Osaka Tokyo
5. メールアドレス
6. hoge@example.com
7. hoge@example.com ローカル部 (ユーザー名) ドメイン
8. hoge@example.com とは 「example.comという(メール)サーバーに 登録されているhogeというユーザー」
9. RFC 5322 (Internet Message Format)
10. ローカル部 - ASCII - アルファベット(A-Z a-z) - 数字(0-9) - 記号(! # $ % & ' * + - / = ? ^ _ ` { | } ~) - ドット(.) - ただし先頭、末尾以外 - 2個以上連続してはならない - “”で囲まれた特殊な記号 - ( ) < > [ ] : ; @ , - ドット(.) - 制限を受けない - スペース - \を付けた時のみ、\と”が単体で使える - h\\o\”ge@example.com - いわゆるエスケープ
11. - Abc@example.com - Abc.123@example.com - user+mailbox/department=shipping@example.com - !#$%&'*+-/=?^_`.{|}~@example.com - "Abc@def"@example.com - "Fred\ Bloggs"@example.com - "Joe.\\Blow"@example.com - .John.Smith@example.com - alice..nickerson@example.com - hoge”taro@example.com
12. - Abc@example.com - Abc.123@example.com - user+mailbox/department=shipping@example.com - !#$%&'*+-/=?^_`.{|}~@example.com - "Abc@def"@example.com - FredBloggs(a.k.a superman)@example.com - "Joe.\\Blow"@example.com - .John.Smith@example.com - alice..nickerson@example.com - hoge”taro@example.com
13. ドメイン - アルファベット(A-Z a-z)、数字(0-9)またはハイフン(-)をドット(.)で繋いだ文字列 - hoge@ExAmP-lE.com - [ ]で囲まれたIPアドレス - hoge@[192.168.0.12] - 先頭と末尾はアルファベットか数字に限る
14. - hoge@example.com - hoge@EXAMPLE.COM - hoge@ExAmPlE.CoM - hoge@example1.com - hoge@example.co-m - hoge@example.12345 - hoge@123.45.com - hoge@com - hoge@exampl(e).com - hoge@-example.com - hoge@example.com-
15. - hoge@example.com - hoge@EXAMPLE.COM - hoge@ExAmPlE.CoM - hoge@example1.com - hoge@example.co-m - hoge@example.12345 - hoge@123.45.com - hoge@com - hoge@exampl(e).com - hoge@-example.com - hoge@example.com-
16. 本当か?
20. なぜか
21. 結局のところアプリ側のvalidationが統一されてない - RFCに準拠しているアプリのほうが珍しい - オレオレvalidationの横行 - みんな何となくでやってる
22. ネットワークレベルの独自仕様 ref: https://www.nttdocomo.co.jp/info/spam_mail/spmode/change_add/index.html
23. Railsでのプラクティス
24. 自前実装 - Regexpで頑張る - /\A[\w+\-.]+@[a-z\d\-]+(\.[a-z\d\-]+)*\.[a-z]+\z/i とかする - メンテが大変 - lib/validatorsに追加する - EmailValidator#validate_each みたいなのを実装する
25. URI::MailTo::EMAIL_REGEXP を使う URI::MailTo::EMAIL_REGEXP => /\A[a-zA-Z0-9.!\#$%&'*+\/=?^_`{|}~-]+@[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61} [a-zA-Z0-9])?(?:\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)*\z/ - Rubyのstdlib - なかなか厳しい制約 - ho..ge@example.comは通ってしまう "ho..ge@example.com".match? URI::MailTo::EMAIL_REGEXP => true
26. Devise#email_regexp を使う Devise.email_regexp => /\A[^@\s]+@[^@\s]+\z/ - (デフォルトは)メチャメチャ緩い - 使うならカスタムして、アプリ全体で統一させると良さそう
27. 専用gemを使う balexand/email_validator
28. gemを使う balexand/email_validator
29. v2.0.0 の衝撃
30. v2.0.0 の衝撃 @をスペース以外の文字列で挟めばOK
31. v2.0.0 の衝撃
32. v2.0.0 の衝撃
33. とはいえやっぱり validationしたい
35. real_world_email_validator (ほとんど)全てのメールシステムで動作することを目指す - 基本はRFC 5322に準拠 - プラスでいくつかの制限 - ローカル部 - スペースは禁止 - バックスラッシュ(/)は禁止 - コメントは禁止 - ho(comment)ge@example.com - ドメイン - トップレベルドメインのみは禁止 - hoge@com - コメントは禁止 - hoge@exam(comment)ple.com
36. Pull Request お待ちしています
37. まとめ - 「正しいメールアドレス」を定義するのは難しい - RFCが正だと思うのは危険 - validationする時は一旦立ち止まって考えよう