Я использую mail-receiver и недавно настроил параметр email_in_authserv_id для своего форума.
Не уверен, работал ли этот механизм вообще, но только что пришло электронное письмо, которое должно было быть отклонено. А именно, это письмо, адресованное адресу support@ моего форума (который ведет в личные сообщения для администраторов), замаскированное под отправителя с того же адреса. Возможно, проверка результатов аутентификации игнорируется из-за того, что для этого адреса существует предварительно созданный аккаунт?
Вот начало заголовков письма, как они отображаются внутри Discourse:
Authentication-Results: leaflet-mail-receiver.localdomain; dmarc=fail (p=none dis=none) header.from=intfiction.org
Authentication-Results: leaflet-mail-receiver.localdomain; dkim=none;
dkim-atps=neutral
Received-SPF: None (mailfrom) identity=mailfrom; client-ip=**********; helo=intfiction.org; envelope-from=support@intfiction.org; receiver=intfiction.org
Received: from intfiction.org (unknown [*************])
by leaflet-mail-receiver.localdomain (Postfix) with ESMTP id B62F1120746
for <support@intfiction.org>; Thu, 5 Nov 2026 11:53:25 +0000 (UTC)
From: Postmaster <support@intfiction.org>
To: support@intfiction.org
Subject: =?UTF-8?B?8J+TqSBJbmNvbWluZyBNZXNzYWdlcyBGYWlsdXJl?=
Date: 5 Nov 2026 03:53:24 -0800
Моя версия Discourse: 2026.7.4.
Я собираюсь удалить адрес support@ из предварительно созданного пользователя (сейчас это вторичный адрес электронной почты), так как с этого адреса никогда не должно приходить писем (фактически они отправляются с адреса noreply@). Возможно, это поможет в будущем.