Ich nutze den E-Mail-Empfänger und habe kürzlich die Einstellung email_in_authserv_id mit dem Prozessor meines Forums konfiguriert.
Ich bin mir nicht sicher, ob die Funktion gar nicht funktioniert hat, aber gerade ist eine E-Mail durchgekommen, die eigentlich hätte blockiert werden müssen. Konkret handelt es sich um eine E-Mail, die an die support@-Adresse meines Forums gerichtet ist (die an eine persönliche Nachricht für die Administratoren weitergeleitet wird), und die als von dieser gleichen Adresse stammend gefälscht ist. Vielleicht wird die Authentifizierungsergebnis-Prüfung ignoriert, weil bereits ein vorgemerktes Konto für diese Adresse existiert?
Hier sind die oberen E-Mail-Kopfzeilen, wie sie in Discourse selbst angezeigt werden:
Authentication-Results: leaflet-mail-receiver.localdomain; dmarc=fail (p=none dis=none) header.from=intfiction.org
Authentication-Results: leaflet-mail-receiver.localdomain; dkim=none;
dkim-atps=neutral
Received-SPF: None (mailfrom) identity=mailfrom; client-ip=**********; helo=intfiction.org; envelope-from=support@intfiction.org; receiver=intfiction.org
Received: from intfiction.org (unknown [*************])
by leaflet-mail-receiver.localdomain (Postfix) with ESMTP id B62F1120746
for <support@intfiction.org>; Thu, 5 Nov 2026 11:53:25 +0000 (UTC)
From: Postmaster <support@intfiction.org>
To: support@intfiction.org
Subject: =?UTF-8?B?8J+TqSBJbmNvbWluZyBNZXNzYWdlcyBGYWlsdXJl?=
Date: 5 Nov 2026 03:53:24 -0800
Meine Discourse-Version: 2026.7.4.
Ich werde die secondary E-Mail-Adresse support@ des vorgemerkten Benutzers entfernen, da diese Adresse niemals E-Mails senden sollte (noreply@ ist die eigentliche Absender-Adresse). Vielleicht hilft das für die Zukunft.