Hemos tenido problemas para enviar nuestros correos electrónicos correctamente usando netcore (anteriormente pepipost). Para resumir, los correos electrónicos que generamos con su servicio colocan la dirección de respuesta en la dirección del remitente.
Al llamar su atención sobre esto, esta es la respuesta que recibimos. Si alguien puede confirmar la exactitud de esta declaración, lo agradeceríamos.
—————
Hemos realizado múltiples rondas de pruebas y estas son las observaciones:
Declaración del problema
Cuando Discourse establece una conexión SMTP con un ESP externo (por ejemplo, Netcore, Mailgun u otros), envía la dirección de respuesta (por ejemplo, reply+reply_id@reply.mamapedia.com) en el campo From del correo electrónico durante la inyección.
Esta configuración no está controlada por Netcore, como se muestra en los registros que compartimos anteriormente. Notablemente, Discourse utiliza esta misma configuración cuando se conecta a otras plataformas.
Hallazgos
- Validación de dominio por Netcore:
- Netcore valida si el dominio From está activo en su portal Netcore.
- Pruebas con dominios inexistentes:
- Probamos el envío de correos electrónicos utilizando dominios inexistentes como messages1.mamapedia.com y messagestest.test.com a través de Mailgun. Estos correos electrónicos se entregaron a pesar de que los dominios no se agregaron a la cuenta de Mailgun. Los correos electrónicos de prueba se adjuntan como referencia. Esto puede ser un grave problema de seguridad.
- En contraste, Netcore incluye una capa adicional de seguridad para prevenir fraudes. Si un dominio inactivo (no validado en su cuenta Netcore) realiza una solicitud, la solicitud es rechazada.
Esta seguridad adicional ayuda a prevenir escenarios en los que un actor malicioso podría usar sus credenciales SMTP para enviar correos electrónicos desde dominios no autorizados (por ejemplo, apple.com, gmail.com o cualquier otro).
