Kevin Adametz
d6e49c11c3
- R-02/K-03: Aufrufaggregation und Merge ändern updated_at nicht mehr; neue Spalte press_releases.content_changed_at (INSTANT), contentModifiedAt() für Sitemap-lastmod, dateModified und article:modified_time - R-03: Sitemap und Legacy-view_url mit /en/ für englische Meldungen - R-04/O01: X-Pk-Ref je Empfänger per HMAC signiert; auf eine Sperre zählt — hart wie weich — nur ein gültig signierter Rückläufer, unsignierte standardmäßig nur zur Sichtung (BOUNCE_UNSIGNED_KIND=policy) - R-05/R-06: Unmerge setzt nur unveränderte Füllwerte zurück (company_merge_moves.merged_value), Canonical-Neubewertung nach Merge und Unmerge, assignAll setzt veraltete Verweise zurück - R-07 bis R-11: Crawler zählen nicht als Aufruf, Mail-Klick gedrosselt und verzögert geschrieben, Claim-Zähler erst nach Versand, email_bounces nach 395 Tagen gelöscht, Canonical-Portal über Kategorie-ID, llms-Cache geleert, Feed-Teaser ohne Doppel-Escaping, Merge-Ketten aufgelöst - N17/N18: kein falsches „gelistet seit", Rollen im Indexbericht wie Sitemap - OPT-1/OPT-2: topFeeds in SQL, purge-events löscht nach Grenz-ID Enthält aus PressRelease.php auch die Card-Bild-Helfer (B-01) und wasEverPublished()/neverPublished() (A-05), weil die Datei ungeteilt committet ist. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
72 lines
3.3 KiB
PHP
72 lines
3.3 KiB
PHP
<?php
|
|
|
|
return [
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Bounce-Behandlung (Roadmap 1b.6, Konzept bounce-mails-2026-09-15.md)
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| return_path: Envelope-Sender aller ausgehenden Mails. Rückläufer landen
|
|
| dann in diesem Postfach statt im Posteingang. MUSS auf der From-Domain
|
|
| liegen (pressekonto.com) — SPF-Ausrichtung für DMARC prüft die
|
|
| Return-Path-Domain. Leer = Laravel-Standard (From-Adresse).
|
|
|
|
|
| reference_header: Eigener Header je Mail (z. B. `pm:123:company:456`).
|
|
| Ein DSN bringt die Original-Header zurück; damit ordnet der Parser den
|
|
| Rückläufer dem Datensatz zu, ohne aus dem Fließtext zu raten. Das Gate
|
|
| hängt je Empfänger eine Signatur an (`; s=…`, BounceReference).
|
|
|
|
|
| soft: Weiche Bounces (4.x.x, delayed) sperren erst ab `threshold`
|
|
| Ereignissen innerhalb von `window_days`.
|
|
|
|
|
| circuit_breaker: Lehnt das Relay UNS ab (5.7.x, 554, Verbindung), ist das
|
|
| kein Empfängerproblem. Ab `threshold` solcher Ablehnungen in
|
|
| `window_minutes` wird der Versand für `pause_minutes` angehalten und der
|
|
| Admin benachrichtigt — statt weiter gegen die Wand zu laufen.
|
|
|
|
|
*/
|
|
|
|
'return_path' => env('MAIL_RETURN_PATH'),
|
|
|
|
'reference_header' => 'X-Pk-Ref',
|
|
|
|
// Umsetzungsaudit 29.09.2026, R-04: Das Gate signiert X-Pk-Ref je
|
|
// Empfänger (HMAC). Ein harter Bounce sperrt nur mit gültiger Signatur
|
|
// für genau diese Adresse. Leer = aus APP_KEY abgeleitet.
|
|
'signing_key' => env('BOUNCE_SIGNING_KEY'),
|
|
|
|
// Bounce OHNE Signatur (vor der Umstellung versendet, Freitext-Bericht
|
|
// des Relays), hart wie weich: `policy` nur protokollieren (Standard,
|
|
// zur Sichtung im Admin), `soft` zählt auf den Schwellwert — dann sperren
|
|
// drei gefälschte Berichte in sieben Tagen jede Adresse. Hart wird ein
|
|
// unsignierter Bericht nie (Umsetzungsaudit 02.10.2026, O01).
|
|
'unsigned_kind' => env('BOUNCE_UNSIGNED_KIND', 'policy'),
|
|
|
|
// Aufbewahrung der Rückläufer-Ereignisse (`email_bounces`: Adresse,
|
|
// Diagnosetext, Referenz) — Umsetzungsaudit 29.09.2026, R-10. Gelöscht
|
|
// von `conversion:purge-events`; 395 Tage wie die übrigen Ereignis-
|
|
// protokolle (DSE 5a). Die Sperrliste selbst bleibt bestehen.
|
|
'retention_days' => (int) env('BOUNCE_RETENTION_DAYS', 395),
|
|
|
|
'soft' => [
|
|
'threshold' => (int) env('BOUNCE_SOFT_THRESHOLD', 3),
|
|
'window_days' => (int) env('BOUNCE_SOFT_WINDOW_DAYS', 7),
|
|
],
|
|
|
|
'domain_check' => [
|
|
// Wie lange ein Befund gilt, bis erneut gefragt wird. Ein positiver
|
|
// Befund altert langsam, ein negativer schnell — Domains werden
|
|
// repariert, und ein DNS-Befund darf nie zur Dauersperre werden.
|
|
'ttl_days' => (int) env('MAIL_DOMAIN_TTL_DAYS', 30),
|
|
'negative_ttl_days' => (int) env('MAIL_DOMAIN_NEGATIVE_TTL_DAYS', 3),
|
|
'retry_minutes' => (int) env('MAIL_DOMAIN_RETRY_MINUTES', 15),
|
|
],
|
|
|
|
'circuit_breaker' => [
|
|
'threshold' => (int) env('MAIL_CIRCUIT_THRESHOLD', 5),
|
|
'window_minutes' => (int) env('MAIL_CIRCUIT_WINDOW_MINUTES', 15),
|
|
'pause_minutes' => (int) env('MAIL_CIRCUIT_PAUSE_MINUTES', 30),
|
|
],
|
|
|
|
];
|