online-mode=falseは危険なのか

基本的にはtrue推奨

通常のサーバーではonline-mode=trueを使うべきです。falseにすると、正規の認証を通さずに接続できる構成になり、名前のなりすましなどのリスクが出ます。

falseが使われる場面

プロキシ構成など特殊な環境で、別の認証層がある場合に使われることがあります。ただし設定を間違えると危険です。

身内サーバーの場合

特別な理由がなければtrueのままにしてください。接続できない問題の解決目的で安易にfalseにするのは避けるべきです。