O domínio está em um servidor AWS.
O Discourse está em um subdomínio em um droplet Digital Ocean.
O Cloudflare está no controle.
Estou usando o Mailgun para o Discourse porque meu site principal está rodando no Google Workspace.
O Mailgun deve ser subdomain.domain.org?
E os registros devem estar na rede DO ou no Cloudflare?
Sim.
Você acabou de dizer cloudflare. Você pode usar um site de verificação de DNS para testar se as alterações que você faz são o que a internet vê.
Você pode verificar os registros whois para verificar qual servidor DNS está no comando. (Para ver se o cloudflare está realmente no controle).
Use a nuvem cinza (apenas DNS) para o seu registro Discourse.
Obrigado pela resposta @pfaffman, estou fazendo alguns testes esta manhã. Consegui carregá-lo no servidor de subdomínio, mas agora o problema é o manuseio adequado do smtp.
E o smtp?
Consegui resolver isso e vou tentar escrever um tutorial para iniciantes.