HTML5 的 type="email" 仅做基础格式校验，无法保证域名符合 IETF 标准（如 m.c 无效），生产环境应结合 pattern 属性或服务端验证，不可单独依赖。
html5 的 `type="email"` 仅做基础格式校验，无法保证域名符合 ietf 标准（如 `m.c` 无效），生产环境应结合 `pattern` 属性或服务端验证，不可单独依赖。
HTML5 原生 <input type="email"> 提供了便捷的客户端初步校验，但其规范（[HTML Standard § 4.10.5.1.7](https://www.php.cn/link/814bc5693f1e0f9cc3393e97a1533bf8 @ 符号，且前后均有非空白字符（例如 a@b、test@x 甚至 user@m.c 都会被视为有效）。这与 IETF RFC 5322 和 DNS 域名规范严重脱节——真实有效的域名需满足严格约束：主机名（@ 左侧）须为 1–63 字符，由字母、数字、连字符组成，且不能以连字符开头或结尾；顶级域（TLD）必须为 2–63 个字母（如 .com、.org、.ai），且禁止纯数字或过短组合（如 .c、.m 或 .123 均非法）。
因此，当第三方验证服务（如 Verifalia）或严谨的 JavaScript 库（如 validator.isEmail()）报错 Invalid email format: the domain part... 时，它们是正确的；而浏览器原生 type="email" 的“通过”只是低门槛的语法快检，并非合规性保障。
✅ 推荐实践：分层验证策略
- 前端增强校验：使用 pattern 属性配合更严格的正则表达式，弥补原生缺陷：
<input
type="email"
name="email"
pattern="[a-zA-Z0-9]([a-zA-Z0-9\-]{0,61}[a-zA-Z0-9])?@[a-zA-Z0-9]([a-zA-Z0-9\-]{0,61}[a-zA-Z0-9])?\.[a-zA-Z]{2,63}"
title="请输入符合标准的邮箱（如 name@domain.com）"
required>该正则排除了首尾连字符、连续连字符、非法 TLD 等常见问题（注意：仍不覆盖全部 RFC 边界情况，但显著优于原生行为）。
立即学习“前端免费学习笔记（深入）”；
- 服务端强制验证：所有提交的邮箱必须经后端库（如 validator.js、email-validator 或 SMTP 检查）二次校验。前端永远不可信。
⚠️ 重要注意事项
- 不要移除 type="email"：它仍能触发移动端专用键盘、基础语义化及无障碍支持；pattern 是对其的增强，而非替代。
- 避免过度复杂正则：试图 100% 覆盖 RFC 5322 的正则极难维护且性能差，应交由成熟库处理。
- 用户体验优先：title 属性提供友好提示，:valid/:invalid CSS 伪类可实现视觉反馈。
总结：type="email" 是有用的起点，但绝非终点。构建健壮的邮箱验证流程，必须采用「原生 + pattern + 后端」三层防线，才能兼顾用户体验与数据可靠性。
