A partir de este commit, Discourse ahora admite el análisis del encabezado Authentication-Results de los correos electrónicos entrantes. Este encabezado contiene información sobre si podemos confiar en que un correo electrónico proviene realmente de la persona que afirma enviarlo.
Por el momento, Discourse solo analiza los resultados de DMARC de un mensaje. Este encabezado también incluye registros SPF y DKIM (que son necesarios para que DMARC funcione). Estos acrónimos deberían ser familiares si has configurado el envío de correo electrónico en tu instancia de Discourse, ya que son necesarios para garantizar la entrega adecuada de tus notificaciones por correo electrónico. Estamos utilizando los mismos métodos que utilizan los servicios externos para garantizar que el correo electrónico que afirma provenir de tu instancia de Discourse realmente provenga de ella, con el fin de asegurar que el correo electrónico que afirma provenir de servicios externos realmente provenga de esos servicios.
Configuración del authserv-id
Para que todo funcione correctamente, debes establecer el authserv-id de tu procesador de correo electrónico entrante en la configuración email_in_authserv_id.
Si tu servicio no está en la lista de “valores conocidos” a continuación, tendrás que realizar un análisis manual del correo electrónico entrante para determinar la configuración correcta. La mejor manera de hacerlo es enviar un correo electrónico a tu instancia de Discourse tú mismo, ya que así podrás confiar en que realmente fuiste tú quien lo envió y no has falsificado ninguno de los encabezados del correo.
Abre el correo electrónico sin formato en Discourse y busca la línea que comienza con Authentication-Results:; el dominio que ves entre : y ; es el authserv-id.
Como ejemplo:
Authentication-Results: amazonses.com;
Luego, copia este valor (sin el ;) en tu configuración email_in_authserv_id y ¡estarás listo!
Valores conocidos:
Si utilizas uno de estos servicios, copia el valor en tu configuración email_in_authserv_id para habilitar las verificaciones de autenticación en los correos electrónicos entrantes:
- Gmail/G Suite:
mx.google.com - Amazon SES:
amazonses.com