На моём форуме mail-receiver используется как адрес электронной почты для поддержки: письма отправляются в группу, где администраторы отвечают на них.
Мы получаем очень много спама. Это неизбежно. Но часто мы получаем спам, отправленный с домена самого форума! Нам как минимум следовало бы фильтровать такие сообщения!
Похоже, mail-receiver или форум не выполняют проверку подлинности входящей почты, иначе они узнавали бы, что у этих сообщений нет корректных подписей SPF, DKIM или DMARC.
Не могли бы вы добавить проверку подлинности сообщений, которые получает mail-receiver?