Parce que c’est un catch-all pour le domaine, un seul e-mail est utilisé pour le discours.
Pas nécessairement, je l’utilise actuellement sans VERP et cela fonctionne. Mon problème est que je ne peux pas faire en sorte que l’utilisateur réponde directement à Gmail sans échec SPF / DMARC en raison de la façon dont Discourse définit les adresses envelope-from et reply-to. Au lieu de cela, je dois faire en sorte que le MTA le transfère à Gmail. Si je pouvais faire en sorte qu’il réponde directement à Gmail (sans échec DMARC/SPF), alors je pourrais utiliser VERP pour sécuriser les réponses, mais oui, VERP sera ignoré pour les e-mails rejetés. C’est toujours plus sûr que l’implémentation actuelle.
Ce n’est pas une option car j’ai expliqué ici. Il n’est pratique d’utiliser Gmail que pour les entrées. La configuration de votre propre MX d’entrée directe alors que vous avez déjà un MX de votre fournisseur d’hébergement peut être difficile pour les non-initiés. Les réponses directes de Gmail sont beaucoup plus faciles et moins sujettes aux erreurs.
Peut-être que je manque quelque chose dans votre raisonnement. Je ne vois que des avantages à séparer les adresses envelope-from et reply-to, cela prend en charge des écosystèmes plus diversifiés et c’est plus sûr tout en aidant à éviter les échecs SPF/MARC.