Sto utilizzando il ricevitore di posta e di recente ho configurato l’impostazione email_in_authserv_id con il processore del mio forum.
Non sono sicuro se non abbia funzionato affatto, ma è appena arrivata un’e-mail che avrebbe dovuto essere bloccata. Nello specifico, si tratta di un’e-mail indirizzata all’indirizzo support@ del mio forum (che viene inviato come messaggio privato agli amministratori), spoofata per sembrare proveniente da quel medesimo indirizzo. Forse perché esiste un account in fase di verifica per quell’indirizzo, l’autenticazione-results viene ignorato?
Ecco l’intestazione principale dell’e-mail come mostrato all’interno di Discourse stesso:
Authentication-Results: leaflet-mail-receiver.localdomain; dmarc=fail (p=none dis=none) header.from=intfiction.org
Authentication-Results: leaflet-mail-receiver.localdomain; dkim=none;
dkim-atps=neutral
Received-SPF: None (mailfrom) identity=mailfrom; client-ip=**********; helo=intfiction.org; envelope-from=support@intfiction.org; receiver=intfiction.org
Received: from intfiction.org (unknown [*************])
by leaflet-mail-receiver.localdomain (Postfix) with ESMTP id B62F1120746
for <support@intfiction.org>; Thu, 5 Nov 2026 11:53:25 +0000 (UTC)
From: Postmaster <support@intfiction.org>
To: support@intfiction.org
Subject: =?UTF-8?B?8J+TqSBJbmNvbWluZyBNZXNzYWdlcyBGYWlsdXJl?=
Date: 5 Nov 2026 03:53:24 -0800
La mia versione di Discourse: 2026.7.4.
Sto per rimuovere l’e-mail support@ dell’utente in fase di verifica, che è attualmente un’e-mail secondaria, poiché non dovrebbe mai inviare e-mail da quell’indirizzo (noreply@ è l’indirizzo da cui invia effettivamente). Forse questo aiuterà in futuro.