A mensagem de erro significa que o endereço do remetente não é permitido. Talvez porque ele não apareça na configuração de remetentes permitidos do servidor de e-mail.
Huh, encontrei meu erro, graças à sua contribuição, @pfaffman.
O ‘endereço’ na mensagem de erro se refere ao endereço do remetente. Eu estava focado no endereço IP, então fui enganado.
Assim que verifiquei o endereço de notificação (DISCOURSE_NOTIFICATION_EMAIL em containers/app.yml), percebi que meu servidor de e-mail estava faltando uma entrada para aquele remetente: adicionar o alias resolveu o problema.