Спам с внутренних IP-адресов, таких как 172.17.0.1?

Если вы проверите IP-адреса пользователей, они все будут с этого адреса, верно?

Вы используете обратный прокси (например, nginx-proxy), верно?

Вам нужно добавить что-то вроде этого в ваш файл app.yml:

after_bundle_exec:
  - replace:
    filename: /etc/nginx/conf.d/discourse.conf
    from: "types {"
    to: |
      set_real_ip_from 172.16.0.0/12;
      set_real_ip_from 10.0.0.0/8;
      real_ip_recursive on;
      real_ip_header X-Forwarded-For;
      types {