Depois de ler Making `email in min trust` site setting more consistent with `Accept email from anonymous users without account` category setting, acho que é provável que seja a configuração email in allowed groups
Seus usuários podem postar nessa categoria privada?