mail: Kontakterreichbarkeit - Formpruefung, Domainpruefung, Einlieferer-Bericht

Vier Punkte aus kontakterreichbarkeit-mx-bounces-2026-09-15.md, ohne
Veroeffentlichungssperre:

- PlausibleEmailDomain: Domain ohne Endung oder mit Tippfehler-TLD ist
  ein 422 an der Legacy-API, deterministisch ohne DNS.
- email_domain_checks + MailDomainChecker ueber DnsResolver-Schnittstelle
  (RFC 5321 impliziter MX, RFC 7505 Null MX, Unresolved ist kein Befund),
  Observer an Company/Contact, Job nach Commit, taeglicher Refresh,
  mail:check-domains fuer den Bestand. Nie eine Adresssperre aus DNS.
- Admin > Reports > Einlieferer-Bericht: tote Adressen aus Sperrliste
  und Domainbefund, automatisch abgelehnte Meldungen mit Grund,
  Text zum Kopieren und CSV. Versendet nichts.
- EmailBounceKind::Policy: 5.7.x wird protokolliert, zaehlt aber nicht
  auf den Schwellwert. Statuscode entscheidet vor Diagnosetext.

Messung vorab: 6 von 877 API-Domains ohne Zustellweg, eine davon fuer
66 der 151 Ruecklaeufer verantwortlich.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

app/Enums/EmailBounceKind.php

@@ -17,12 +17,22 @@ enum EmailBounceKind: string
     /** Relay lehnt UNS ab (5.7.x, 554 Spam-Pattern, Verbindung) — kein Empfängerproblem, Circuit Breaker */
     case Relay = 'relay';
 
+    /**
+     * Der Empfängerserver lehnt aus Richtlinie ab (5.7.x: „Relay access
+     * denied", Spamfilter, Transportregel). Das Postfach kann einwandfrei
+     * existieren — wird protokolliert und angezeigt, zählt aber auf keinen
+     * Schwellwert. Sonst sperrt ein dreimal zuschlagender Firmenfilter eine
+     * funktionierende Adresse.
+     */
+    case Policy = 'policy';
+
     public function label(): string
     {
         return match ($this) {
             self::Hard => 'hart',
             self::Soft => 'weich',
             self::Relay => 'Relay',
+            self::Policy => 'Richtlinie',
         };
     }
 }