2016년에 비해 현재 훨씬 더 널리 사용되고 있는 SPF/DKIM/DMARC가 이러한 문제를 충분히 잘 방지하지 않을까요?
사용자를 위한 모든 양질의 이메일 제공업체는 해당 사용자의 소유가 아닌 주소로 다른 사용자가 메일을 보내는 것을 허용하지 않으며, Discourse 인스턴스를 위한 모든 양질의 이메일 제공업체 또는 수신 서비스는 출처 검증에 실패한 메일을 거부해야 합니다.
발신자 주소를 검증하지 않고 SPF 등의 레코드를 설정하지 않는 제공업체도 존재하지만, 사용자가 위장 공격에 대한 어떠한 보호 조치도 취하지 않는 이메일 제공업체를 선택한다면, 그 사용자가 위장당할 수 있는 것은 합리적인 결과라고 볼 수 있습니다.