Sublime正则可高效清洗退信日志：先过滤无效邮箱（缺失@、双@、空格/控制字符、无@），再精准提取SMTP状态码（如550 5.1.1），剔除MTA转发干扰，最终萃取干净失败邮箱列表。
匹配退信日志中常见的无效邮箱格式
Sublime 的正则查找能快速筛出明显非法的收件人地址，比如缺失 @、双 @、空格或控制字符混入。这类地址根本不会被 MTA 接收，直接过滤掉可大幅缩小分析范围。
推荐用这个正则：^[^@]+@[^@]+@|@[^@]*$|@[^@]*[[:space:]\x00-\x1f]|^[^@]*$
-
^[^@]+@[^@]+@匹配双 @（如user@@domain.com） -
@[^@]*$匹配以 @ 结尾（如user@） -
@[^@]*[[:space:]\x00-\x1f]匹配 @ 后紧接空格或不可见字符 -
^[^@]*$匹配整行无 @（纯用户名或空行）
注意：Sublime 默认不支持 [[:space:]]，需开启「PCRE」模式（Find → Replace → ⚙️ →勾选 . matches newline 并确认引擎为 PCRE），否则用 [s - ] 替代。
提取并高亮真实退信原因字段（如 550 5.1.1）
邮件服务器返回的 SMTP 状态码（如 550 5.1.1、554 5.7.1）比日志文本更可靠。直接定位这些码，能避开“User unknown”“Mailbox full”等自然语言翻译带来的歧义。
用这个正则精准捕获：(5[0-9]{2}s+[1-5].[0-9].[0-9])
- 只匹配标准 SMTP 状态码（三位数 + 空格 + x.x.x 格式），排除
450这类临时错误（通常无需人工处理） - 在 Sublime 中启用
Match case和Whole word避免误中1550或5505 - 把匹配结果
Replace All成[ERR:$1]可快速归类，后续用列编辑或排序辅助统计
排除转发链路中的中间 MTAs 日志干扰
一封退信日志常混着多层 Received 头、MTA 转发记录（如 via mx.google.com、with ESMTPS id），它们会污染邮箱和状态码的上下文定位。
先批量删掉无关段落：^Received:.*?$|^X-Original-To:.*?$|^Return-Path:.*?$|^s*bys+[^;]+;.*?$（配合 . matches newline）
- 务必分步执行：先查再替换，避免误删包含
Received:的有效报错行（如某些 Postfix 日志把错误写在 Received 行末） - 如果日志是原始
mail.log，优先匹配status=bounced (.*?)或status=deferred (.*?)，它们比 Received 更贴近真实投递结果 - 别依赖
to=<.>提取邮箱——有些日志里 to= 后面是别名或空值，要结合from=和status=行共同判断
导出清洗后的邮箱列表供下游处理
最终目标不是看日志，而是拿到干净的失败邮箱集合。Sublime 本身不支持导出，但可用正则 + 列编辑完成轻量萃取。
步骤如下：
- 用
(?]+(?=>)|(?]+(?=>)提取邮箱（兼容 Postfix / Exim 常见格式） -
Find All后按Ctrl+Shift+L（Windows/Linux）或Cmd+Shift+L（macOS）进入多光标模式 - 删掉重复行：选中全部邮箱 →
Ctrl+Shift+P→ 输入Sort Lines→ 回车 → 再输入Remove Duplicate Lines - 最后手动补上
@前缀缺失项（如日志里记的是user而非user@domain），这种漏写往往意味着配置错误而非真实退信
真正难的不是正则写法，而是日志格式不统一——同一台服务器不同时间段可能切换 Postfix 和 Exim，而 Exim 的 == 分隔符和 Postfix 的 to= 完全不兼容。建议先用 head -n 50 看原始日志头，确认格式再写正则。
