Eu posso, leia por favor e teste o iplogger.
Com este url os atacantes podem obter o IP do usuário se o enviarem por mensagens privadas ou obter o IP de origem para o ddos. O Discourse não tem uma configuração para permitir apenas domínios confiáveis.
https://meta.discourse.org/t/discourse-v3-0-is-here-join-our-live-webinar-january-24th-10am-pst/251997/11?u=hellcx9rv4