# RFE：通过电子邮件新建主题时，自动回复进行自我确认

**URL:** <https://meta.discourse.org/t/rfe-self-confirmation-by-autoreply-when-starting-a-new-topic-by-email-in/175926>\
**Category:** Feature\
**Created:** [2021年一月12日 23:13 UTC](https://meta.discourse.org/t/rfe-self-confirmation-by-autoreply-when-starting-a-new-topic-by-email-in/175926 "2021-01-12T23:13:41Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![mattdm](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mattdm/32/216484_2.png) [@mattdm](https://meta.discourse.org/u/mattdm)\
**Post date:** [2021年一月12日 23:13 UTC](https://meta.discourse.org/t/rfe-self-confirmation-by-autoreply-when-starting-a-new-topic-by-email-in/175926/1 "2021-01-12T23:13:41Z")

</div>

通过电子邮件创建新主题的能力对我们的社区至关重要，因为我们正在说服用户从他们熟悉的基于邮件列表的工作流程迁移过来。

为了方便操作，我们需要让“接收邮件地址”易于获取。此外，用户的电子邮件地址本身并非机密。许多人多年来一直使用他们在我们的账户系统中配置的地址。通常来说，能够印在名片上的信息，实际上并不算秘密。

因此，垃圾邮件发送者或其他恶意行为者可以轻易地冒充身份，利用公开信息发起讨论串。

为防止这种情况，我希望 Discourse 在创建新主题并发布消息之前，针对任何新主题的 incoming 邮件先发送一封挑战邮件。（当然，仅针对有效用户；无效用户将被直接丢弃。）当用户成功回复该挑战邮件（内容不限）后，帖子才会发布。

（可选地，挑战邮件还可以提供一个确认链接。）

这样可以确保无法仅通过伪造地址来创建新消息；攻击者还需要具备拦截 incoming 邮件的能力。而如果他们拥有这种能力，那将面临更严重的问题。

---

<div class="post-metadata">

**Author:** ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)\
**Post date:** [2021年一月13日 00:43 UTC](https://meta.discourse.org/t/rfe-self-confirmation-by-autoreply-when-starting-a-new-topic-by-email-in/175926/2 "2021-01-13T00:43:36Z")

</div>

这个功能有相关的_先前的_吗？这在邮件列表软件中常见吗？