¿Qué es el SCL en Outlook?
El nivel de confianza de spam (SCL, spam confidence level) es un número de -1 a 9 que el filtrado de Microsoft escribe en el encabezado X-Forefront-Antispam-Report. Microsoft ahora dice que en las organizaciones en la nube no decide si un mensaje es spam ni qué pasa con él, y remite a otros valores del encabezado, como la categoría CAT.
Cómo leer el resultado
Pega los encabezados de un mensaje de un buzón de Outlook.com o Microsoft 365. Primero obtienes el veredicto del filtrado (SFV) y la categoría (CAT), luego el SCL y el nivel de quejas masivas (BCL), luego la autenticación compuesta con su código de motivo y, al final, cada campo de X-Forefront-Antispam-Report con el significado que le da Microsoft. Un campo que Microsoft no documenta se marca como tal, nunca se adivina.
Hallazgos comunes en los encabezados de spam de Microsoft
compauth=fail reason=001
El motivo 001 de Microsoft: el mensaje falló la autenticación implícita, y el dominio From no publica registros de autenticación o solo publica registros débiles (SPF ~all o ?all, DMARC p=none). La solución es SPF y DKIM alineados con un registro DMARC.
Un BCL alto
BCL 8 o 9 indica un remitente masivo que genera muchas quejas. En el umbral de la política o por encima (7 por defecto, 6 en la configuración Standard, 5 en Strict), el mensaje va a Correo no deseado, o a cuarentena con Strict, según la página de BCL de Microsoft.
SFV:SPM con la autenticación pasando
El filtrado de spam marcó el mensaje como spam por su contenido. En ese caso la autenticación no es el problema: revisa lo que dice el mensaje y a dónde enlaza, y la reputación de la IP y los dominios de envío.
Leer el SCL como el veredicto
Microsoft dice que el mismo valor de SCL puede aparecer en mensajes con veredictos distintos, así que el SCL solo te dice poco sobre por qué un mensaje llegó a donde llegó. Lee SFV y CAT.