Por:
Esto ya está completo.
Utilice la configuración del sitio enforce_canonical_emails (por defecto: false) para activar esta protección.
Una vez activada, no permitiremos registros duplicados para personas que utilicen el truco del . en googlemail.com y gmail.com, ni el truco del + de forma global.
La corrección es muy segura y no tiene ningún impacto por defecto cuando está desactivada.
Un efecto secundario de la implementación es que pasará un registro duplicado más una vez que active la configuración, ya que no almacenamos direcciones de correo electrónico en su forma canónica en la tabla de correos de usuario a menos que active la configuración. Esto es perfectamente aceptable, ya que, en general, no he encontrado casos de este abuso específico en varios de los sitios que alojamos.