O uso de SPF/DKIM/DMARC, que é muito mais prolífico agora do que em 2016, não protege contra isso em um grau bom o suficiente?
Qualquer bom provedor de e-mail (para o usuário) não permitirá que outros usuários enviem de endereços que não lhes pertencem e qualquer bom provedor de e-mail ou serviço de recebimento (para a instância do Discourse) deve rejeitar e-mails que falham na validação de origem.
Existirão provedores que não validam o endereço do remetente e/ou não configuram registros SPF/etc., mas se um usuário optar por usar um provedor de e-mail que não faz nada para proteger contra falsificação de identidade, parece razoável que ele possa ser falsificado.