Estou usando o mail-receiver e configurei recentemente a configuração email_in_authserv_id com o processador do meu fórum.
Não tenho certeza se ele não está funcionando de todo, mas acabou de chegar um e-mail que deveria ter sido bloqueado. Especificamente, é um e-mail endereçado ao endereço support@ do meu fórum (que envia uma mensagem privada para os administradores), falsificado para parecer ser do mesmo endereço. Talvez, porque existe uma conta em preparação (staged account) para esse endereço, o resultado da autenticação esteja sendo ignorado?
Aqui estão as primeiras linhas do cabeçalho do e-mail conforme exibido dentro do próprio Discourse:
Authentication-Results: leaflet-mail-receiver.localdomain; dmarc=fail (p=none dis=none) header.from=intfiction.org
Authentication-Results: leaflet-mail-receiver.localdomain; dkim=none;
dkim-atps=neutral
Received-SPF: None (mailfrom) identity=mailfrom; client-ip=**********; helo=intfiction.org; envelope-from=support@intfiction.org; receiver=intfiction.org
Received: from intfiction.org (unknown [*************])
by leaflet-mail-receiver.localdomain (Postfix) with ESMTP id B62F1120746
for <support@intfiction.org>; Thu, 5 Nov 2026 11:53:25 +0000 (UTC)
From: Postmaster <support@intfiction.org>
To: support@intfiction.org
Subject: =?UTF-8?B?8J+TqSBJbmNvbWluZyBNZXNzYWdlcyBGYWlsdXJl?=
Date: 5 Nov 2026 03:53:24 -0800
Minha versão do Discourse: 2026.7.4.
Vou remover o e-mail support@ do usuário em preparação, que atualmente é um e-mail secundário, já que ele nunca deveria enviar e-mails a partir desse endereço (o noreply@ é o e-mail do qual ele realmente envia). Talvez isso ajude no futuro.