Можно ли валидировать email через input

Нет, одного <input type="email"> недостаточно для надежной валидации: браузер делает лишь очень поверхностную проверку и её легко обойти. Этот тип проверяет только общий формат вроде что-то@что-то, поэтому строка вроде dasd@dasd уже считается валидной. Надежная валидация e‑mail должна дублироваться JavaScript-логикой и обязательно выполняться на сервере.

<input type="email"> даёт только минимальную HTML5-валидацию: браузер проверяет, что есть хотя бы один символ до @ и хотя бы один символ после, плюс некоторые запреты на явно недопустимые символы. Поэтому такие строки, как user@domain или dasd@dasd, уже считаются корректными, хотя в реальности это может быть нерабочий адрес.

Ограничения type="email":

• Проверяется только общий формат, не проверяется существование домена, MX-записи, возможность доставки письма.
• Встроенную проверку легко выключить: пользователь может изменить HTML через инструменты разработчика, отправить запрос через curl/Postman или старый браузер без поддержки HTML5.
• Разные браузеры могут немного по‑разному интерпретировать корректность e‑mail, что даёт нестабильное поведение.
• Это клиентская валидация, она нужна в первую очередь для удобства пользователя (быстрая подсветка ошибок), а не для безопасности.

Поэтому обязательна валидация на сервере, а клиентскую (включая type="email") стоит рассматривать как первый, удобный для пользователя фильтр, но не как защиту данных.

Атрибут pattern может немного усилить проверку в ограниченных сценариях, например в интранете, где все адреса в одном домене. Но и это только дополнительная, а не основная защита: регулярное выражение легко обойти при прямом запросе к API, и сложные проверки в pattern становятся нечитаемыми и хрупкими.

Даже если на клиенте есть type="email" и pattern, сервер всё равно должен перепроверить данные по своим правилам (регулярным выражением, специализированной библиотекой, дополнительными проверками домена и т.д.).

Итого: <input type="email"> и даже pattern — это удобный, но вспомогательный уровень валидации. Надёжность достигается только за счёт строгой проверки на сервере, а клиентская валидация служит для улучшения UX и раннего отсева очевидных ошибок.