scusate, ma non potete disabilitare l'X-URL: /home/
che appare negli headers quando uno manda una email?
a cosa serve?
immagino serva a voi per far prima in caso di abusi
...
però è poco saggio rilevare l'url di, per esempio, l'area riservata dove risiede l'admin del proprio sito
va bene che è protetto con htaccess, però...
insomma, secondo me sarebbe meglio omettere quel campo dell'header nelle mail in uscita