Ich bekomme solche DMARC Reports auch gelegentlich. Bei source_ip wird normalerweise die IP-Adresse des Servers angegeben, der die verdächtige E-Mail angeliefert hat.
Mal abgesehen davon, dass ein schließender feedback-Tag fehlt, stand da wirklich die Domain xyz.de drin?
natürlich nicht. Da stand meine Domain drin.