сложно сказать......... лучше всего попросить нормального хакера, который просто сломает сайт и надыбает от туда мейлы. но это будит не просто дорого, а просто пизд*ц как дорого. а можно генерировать мыла, а потом удалять не валидные, это дешевле, но тоже проблематично.