¿Cómo configuro aws_sns_topic_arn_allowlist?

Soporte del producto Instalación
1

Desde que actualicé a la versión 2026.1.5, ahora veo este aviso del sitio:

El servidor está configurado para enviar correos electrónicos a través de Amazon SES, pero no has añadido ningún ARN de tema SNS a la lista blanca. Las notificaciones de rebote serán rechazadas hasta que añadas el ARN legítimo a aws_sns_topic_arn_allowlist.

Sin embargo, no puedo encontrar ninguna información sobre esta configuración.

Encontré esto en el registro de cambios de la versión 2026.1.5, pero no explica realmente qué hacer: SECURITY: Prevent any signed AWS SNS TopicARN from being accepted via… · discourse/discourse@3a3d315 · GitHub

2

Yo también lo vi.

En la consola de Amazon SNS ya tenía configurados dos «Temas». Solo tengo recuerdos vagos de la configuración de SES. Debe haber estado en las instrucciones relevantes de Discourse. También se menciona en este tema reciente: How do I properly configure the AWS SNS topic ARN allowlist?.

Uno era para rebotes y otro para quejas, y había ARN para cada uno en el formato arn:aws:sns:eu-west-1:111111111111:DiscourseBounces. Puse ambos ARN en la configuración de Discourse aws_sns_topic_arn_allowlist y la advertencia ya no aparece. Espero que eso signifique que hice lo correcto…

3

Según esto, parece que la configuración está destinada a que Discourse aprenda sobre los rebotes recibidos por Amazon después de enviar mediante SES.

Sin embargo, solo uso SES para enviar mensajes de forum.example.com y utilizo mail-receiver para recibir respuestas y rebotes. Creo que el mensaje de advertencia en el panel de control de Discourse solo se aplica a las personas que reciben respuestas y rebotes a través de SES, ¿verdad? No a quienes tienen un registro MX dirigido a nuestro propio servidor.

4

Es muy decepcionante que el equipo de Discourse incluya esta advertencia en el software y luego no ofrezca ninguna explicación.

Dicho esto, puedo decir que, aunque no he hecho nada al respecto desde julio, no parece haber causado ningún problema.

6

Ah, gracias por el tema, esto se me había pasado por alto. Deberíamos haber explicado cuándo se aplica esta configuración y dónde encontrar el valor, y la advertencia es demasiado general.

Aparece siempre que el nombre de host de SMTP parece ser de SES y la lista blanca está vacía, incluso si SNS no forma parte de tu configuración.

Si la retroalimentación de rebotes de SES llega a Discourse a través de mail-receiver, no necesitas rellenar esta configuración. Puedes dejarla vacía.

@Jonathan5, el ARN del tema de rebotes que has añadido es el valor correcto. Aunque, pequeña nota: actualmente Discourse solo procesa los rebotes a través de este webhook, por lo que añadir el ARN del tema de quejas no habilita el manejo de quejas.

Hemos actualizado las descripciones y advertencias para indicar esto, de modo que se puedan ignorar cuando no sean aplicables. ¡Gracias por los comentarios!