# Category not accepting "anonymous email" from known users

**URL:** <https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871>\
**Category:** Bug\
**Created:** [20 Aprile 2016, 12:13pm UTC](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871 "2016-04-20T12:13:33Z")\
**Posts on this page:** 1\
**Showing post:** 20

<div class="post-metadata">

**Author:** ![Simon\_Manning](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/simon_manning/32/198596_2.png) [@Simon\_Manning](https://meta.discourse.org/u/Simon_Manning)\
**Post date:** [18 Gennaio 2022, 3:56pm UTC](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871/20 "2022-01-18T15:56:26Z")

</div>

L’uso di SPF/DKIM/DMARC, che ora è molto più diffuso rispetto al 2016, non protegge a sufficienza da questo problema?

Qualsiasi buon provider di posta elettronica (per l’utente) non consentirà ad altri utenti di inviare da indirizzi che non appartengono a loro e qualsiasi buon provider di posta elettronica o servizio di ricezione (per l’istanza Discourse) dovrebbe rifiutare le e-mail che non superano la validazione di origine.

Esisteranno provider che non convalidano l’indirizzo del mittente e/o non impostano record SPF/ecc., ma se un utente sceglie di utilizzare un provider di posta elettronica che non fa nulla per proteggere dall’impersonificazione, sembra ragionevole che possa essere impersonato.

---

_[View the full topic](https://meta.discourse.org/t/category-not-accepting-anonymous-email-from-known-users/42871)._
