Was ist der SCL in Outlook?
Der Spam Confidence Level (SCL) ist eine Zahl von -1 bis 9, die der Filter von Microsoft in den Header X-Forefront-Antispam-Report schreibt. Microsoft sagt inzwischen, dass er in Cloud-Organisationen nicht entscheidet, ob eine Nachricht Spam ist oder was mit ihr geschieht, und verweist auf andere Werte im Header, etwa die Kategorie CAT.
Das Ergebnis lesen
Fügen Sie die Header einer Nachricht aus einem Postfach bei Outlook.com oder Microsoft 365 ein. Sie erhalten zuerst das Filterergebnis (SFV) und die Kategorie (CAT), dann SCL und den Bulk Complaint Level (BCL), dann die Composite Authentication mit ihrem Reason-Code und zuletzt jedes Feld von X-Forefront-Antispam-Report mit der Bedeutung, die Microsoft selbst angibt. Ein Feld, das Microsoft nicht dokumentiert, wird als solches markiert und nie geraten.
Häufige Befunde in den Spam-Headern von Microsoft
compauth=fail reason=001
Reason 001 bei Microsoft: Die Nachricht hat die implizite Authentifizierung nicht bestanden, und die From-Domain veröffentlicht keine oder nur schwache Authentifizierungseinträge (SPF ~all oder ?all, DMARC p=none). Die Lösung ist passendes SPF und DKIM mit einem DMARC-Eintrag.
Ein hoher BCL
BCL 8 oder 9 bedeutet einen Bulk-Absender, der viele Beschwerden auslöst. Ab dem Schwellenwert der Richtlinie (standardmäßig 7, 6 in der Voreinstellung Standard, 5 in Strict) geht die Nachricht laut der BCL-Seite von Microsoft in den Junk-Ordner oder unter Strict in die Quarantäne.
SFV:SPM bei bestandener Authentifizierung
Der Spamfilter hat die Nachricht wegen ihres Inhalts als Spam markiert. Die Authentifizierung ist dann nicht das Problem: Prüfen Sie, was die Nachricht sagt und worauf sie verlinkt, und die Reputation der sendenden IP und der Domains.
Der SCL als Urteil gelesen
Laut Microsoft kann derselbe SCL-Wert bei Nachrichten mit unterschiedlichen Ergebnissen auftreten, daher sagt ein SCL allein wenig darüber, warum eine Nachricht dort gelandet ist, wo sie ist. Lesen Sie SFV und CAT.