Puedo, por favor, leer y probar iplogger.
Con esta url, los atacantes pueden obtener la IP del usuario si la envían a través de mensajes privados o pueden obtener la IP de origen para el ddos. Discourse no tiene una configuración para permitir solo dominios de confianza.
https://meta.discourse.org/t/discourse-v3-0-is-here-join-our-live-webinar-january-24th-10am-pst/251997/11?u=hellcx9rv4