邮箱地址校验、邮箱控制权确认和营销同意解决的是三个不同的问题。Verify Email 可以检查地址格式、域名及与投递相关的技术信号；这些检查不能证明谁控制该邮箱，也不能证明收件人同意接收营销邮件，更不能单独证明一次营销活动符合法律要求。若需要确认邮箱访问权和记录营销选择，应分别设计流程并保存相应记录。
邮箱地址校验能证明什么？
地址校验有助于发现拼写错误、无法使用的域名以及可能的投递风险，从而减少部分退信。但它只是某一时点的技术信号，不保证邮件一定送达：邮件服务器可能屏蔽探测、先接受后拒收，或随时间改变配置。可以先用邮箱地址检查工具排查技术问题，但不要因为地址通过检查就把联系人标记为“已同意”。
如何确认有人能访问邮箱？
向该地址发送一次性、短时有效的链接或验证码，请对方完成操作。成功确认表明当时有人可以访问这个邮箱；它并不证明该人的法定身份，也不证明其永久拥有邮箱。应将这项确认记录与营销偏好分开保存。
点击确认链接就等于同意营销吗？
不一定。确认账户邮箱的点击行为，不能自动视为订阅广告。若需要以同意为依据发送营销邮件，应清楚说明具体用途，并单独记录收件人的主动选择。英国信息专员办公室（ICO）说明，有效同意需要是主动、具体且知情的选择。具体适用的法律依据和电子营销规则，还取决于地区、收件人和邮件类型。
主要法规实际要求什么？
- 欧盟 GDPR：第 5 条包含个人数据准确性原则，第 6 条列出多种可能的合法处理依据。干净的邮箱列表本身不满足这些要求，GDPR 也没有强制使用某一种邮箱校验产品。
- 美国 CAN-SPAM：对于适用的商业电子邮件，FTC 要求真实的发件与主题信息、有效的邮寄地址、可用的退订方式，并及时处理退订。FTC 明确指出，该联邦法律没有普遍的事先选择加入（opt-in）要求；其他法律或平台规则可能另有规定。
- 加拿大 CASL：对于适用的商业电子信息，CRTC 说明了同意、发件人身份及退订机制等要求。在法定条件下，同意可以是明确的，也可以是推定的。投递能力检测不能证明其中任何一种同意。
以上是帮助区分概念的简要说明，不是针对所有地区的法律合规清单。具体义务需要结合地址来源、收件人所在地和通信目的判断。
如何把证据分开保存？
- 收集地址时说明用途，并提供相关隐私信息。
- 校验地址格式、域名和投递风险，但不要从结果推断身份或同意。
- 如有必要，使用一次性链接或验证码确认邮箱访问权。
- 单独记录营销选择、告知内容和时间，并处理撤回与退订。
- 按实际需要限制数据的保存期限和访问权限。