Perché è un catch all per il dominio, viene utilizzata una sola email per discourse.
Non necessariamente, al momento lo sto usando senza VERP e funziona. Il mio problema è che non posso far rispondere direttamente all’utente da gmail senza un fallimento SPF / DMARC a causa del modo in cui discourse imposta gli indirizzi envelope-from e reply-to. Invece devo far inoltrare la MTA a gmail. Se potessi rispondere direttamente a gmail (senza un fallimento DMARC/SPF) allora potrei usare VERP per proteggere le risposte, ma sì, il VERP verrà ignorato per le email respinte. È comunque più sicuro dell’implementazione attuale.
Non è un’opzione come ho spiegato qui. È pratico usare gmail solo per l’inbound. Impostare il proprio MX in entrata diretto quando si ha già un MX dal proprio provider di hosting può essere difficile per chi non è iniziato. Le risposte dirette di gmail sono molto più facili e meno soggette a errori.
Forse mi sfugge qualcosa nel tuo ragionamento. Vedo solo vantaggi nel separare gli indirizzi envelope-from e reply-to, supporta ecosistemi più diversi ed è più sicuro, aiutando a evitare fallimenti SPF/MARC.