Пример: https://dle-news.ru/user/celsoft/
Профиль также можно открыть по https://dle-news.ru/user/CElsoFT/ и т.п. изменяемым в регистре адресам
Да, canonical указывает на правильный адрес, но тем не менее, это влияет на вывод title, twitter:title, og:title, доступен https://dle-news.ru/user/CElsoFT/rss.xml, speedbar.
Полагаю, что правильнее выводить в том регистре, в каком оригинальный логин, а адреса вроде https://dle-news.ru/user/CElsoFT/rss.xml вовсе не должны быть доступны, если это неправильный логин пользователя. Но ещё более удобным было бы наличие возможности запрещать