J’utilise mail-receiver et j’ai récemment configuré le paramètre email_in_authserv_id avec le processeur de mon forum.
Je ne sais pas si cela n’a jamais fonctionné, mais un e-mail vient de passer qui aurait dû être bloqué. Il s’agit précisément d’un e-mail adressé à l’adresse support@ de mon forum (qui est redirigée vers un MP pour les admins), usurpé pour apparaître comme venant de cette même adresse. Peut-être que parce qu’il existe un compte préconfiguré pour cette adresse, l’en-tête authentication-results est ignoré ?
Voici le début des en-têtes de l’e-mail tel qu’affiché dans Discourse lui-même :
Authentication-Results: leaflet-mail-receiver.localdomain; dmarc=fail (p=none dis=none) header.from=intfiction.org
Authentication-Results: leaflet-mail-receiver.localdomain; dkim=none;
dkim-atps=neutral
Received-SPF: None (mailfrom) identity=mailfrom; client-ip=**********; helo=intfiction.org; envelope-from=support@intfiction.org; receiver=intfiction.org
Received: from intfiction.org (unknown [*************])
by leaflet-mail-receiver.localdomain (Postfix) with ESMTP id B62F1120746
for <support@intfiction.org>; Thu, 5 Nov 2026 11:53:25 +0000 (UTC)
From: Postmaster <support@intfiction.org>
To: support@intfiction.org
Subject: =?UTF-8?B?8J+TqSBJbmNvbWluZyBNZXNzYWdlcyBGYWlsdXJl?=
Date: 5 Nov 2026 03:53:24 -0800
Ma version de Discourse : 2026.7.4.
Je vais supprimer l’adresse support@ de l’utilisateur préconfiguré, qui est actuellement une adresse secondaire, car elle ne devrait jamais envoyer d’e-mails à partir de cette adresse (noreply@ est l’adresse réelle d’envoi). Peut-être que cela aidera à l’avenir.