compauth
Das zusammengesetzte Authentifizierungsergebnis von Microsoft 365, das SPF, DKIM, DMARC und weitere Signale zur From-Domain zu pass, fail, softpass oder none verbindet.
Was es bedeutet
Exchange Online Protection schreibt compauth mit einem Reason-Code in den Header Authentication-Results. Es bewertet die From-Domain und kann eine Nachricht ohne DMARC bestehen lassen oder eine durchfallen lassen, deren Domain keine Einträge veröffentlicht.
Reason-Codes erklären das Urteil. 000 ist ein expliziter Fehlschlag: DMARC ist unter p=quarantine oder p=reject gescheitert. 001 ist ein impliziter Fehlschlag: keine Authentifizierungseinträge oder nur schwache (SPF ~all oder ?all, oder DMARC p=none). 1xx-Codes stehen für pass, 2xx für softpass, 3xx und 4xx bedeuten, dass die Prüfung übersprungen oder umgangen wurde.
Laut Microsoft kann eine Nachricht trotz compauth=fail zugestellt werden, wenn sonst nichts verdächtig wirkt.
Beispiel
Authentication-Results: spf=pass (sender IP is 192.0.2.10) smtp.mailfrom=example.com; dkim=pass (signature was verified) header.d=example.com; dmarc=pass action=none header.from=example.com; compauth=pass reason=100Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
- Microsoft Learn: Anti-spoofing protection in EOPlearn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes