Schützt die heute weitaus häufigere Verwendung von SPF/DKIM/DMARC im Vergleich zu 2016 nicht in ausreichendem Maße dagegen?
Jeder gute E-Mail-Anbieter (für den Benutzer) erlaubt anderen Benutzern nicht, von Adressen zu senden, die ihnen nicht gehören, und jeder gute E-Mail-Anbieter oder empfangende Dienst (für die Discourse-Instanz) sollte E-Mails ablehnen, die die Herkunftsvalidierung nicht bestehen.
Es wird Anbieter geben, die die Von-Adresse nicht validieren und/oder keine SPF/etc.-Einträge einrichten, aber wenn ein Benutzer sich entscheidet, einen E-Mail-Anbieter zu nutzen, der nichts gegen Identitätsdiebstahl unternimmt, erscheint es vernünftig, dass er imitiert werden kann.