mail: Kontakterreichbarkeit - Formpruefung, Domainpruefung, Einlieferer-Bericht

Vier Punkte aus kontakterreichbarkeit-mx-bounces-2026-09-15.md, ohne
Veroeffentlichungssperre:

- PlausibleEmailDomain: Domain ohne Endung oder mit Tippfehler-TLD ist
  ein 422 an der Legacy-API, deterministisch ohne DNS.
- email_domain_checks + MailDomainChecker ueber DnsResolver-Schnittstelle
  (RFC 5321 impliziter MX, RFC 7505 Null MX, Unresolved ist kein Befund),
  Observer an Company/Contact, Job nach Commit, taeglicher Refresh,
  mail:check-domains fuer den Bestand. Nie eine Adresssperre aus DNS.
- Admin > Reports > Einlieferer-Bericht: tote Adressen aus Sperrliste
  und Domainbefund, automatisch abgelehnte Meldungen mit Grund,
  Text zum Kopieren und CSV. Versendet nichts.
- EmailBounceKind::Policy: 5.7.x wird protokolliert, zaehlt aber nicht
  auf den Schwellwert. Statuscode entscheidet vor Diagnosetext.

Messung vorab: 6 von 877 API-Domains ohne Zustellweg, eine davon fuer
66 der 151 Ruecklaeufer verantwortlich.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

config/bounces.php

@@ -35,6 +35,15 @@ return [
         'window_days' => (int) env('BOUNCE_SOFT_WINDOW_DAYS', 7),
     ],
 
+    'domain_check' => [
+        // Wie lange ein Befund gilt, bis erneut gefragt wird. Ein positiver
+        // Befund altert langsam, ein negativer schnell — Domains werden
+        // repariert, und ein DNS-Befund darf nie zur Dauersperre werden.
+        'ttl_days' => (int) env('MAIL_DOMAIN_TTL_DAYS', 30),
+        'negative_ttl_days' => (int) env('MAIL_DOMAIN_NEGATIVE_TTL_DAYS', 3),
+        'retry_minutes' => (int) env('MAIL_DOMAIN_RETRY_MINUTES', 15),
+    ],
+
     'circuit_breaker' => [
         'threshold' => (int) env('MAIL_CIRCUIT_THRESHOLD', 5),
         'window_minutes' => (int) env('MAIL_CIRCUIT_WINDOW_MINUTES', 15),