compauth
Le résultat d'authentification composite de Microsoft 365, qui combine SPF, DKIM, DMARC et d'autres signaux pour le domaine From en pass, fail, softpass ou none.
Ce que cela signifie
Exchange Online Protection écrit compauth dans l'en-tête Authentication-Results avec un code de raison. Il évalue le domaine From et peut faire passer un message sans DMARC, ou faire échouer un message dont le domaine ne publie aucun enregistrement.
Les codes de raison expliquent le verdict. 000 est un échec explicite : le DMARC a échoué avec p=quarantine ou p=reject. 001 est un échec implicite : aucun enregistrement d'authentification, ou seulement des enregistrements faibles (SPF ~all ou ?all, ou DMARC p=none). Les codes 1xx sont des pass, les 2xx des soft pass, et les 3xx et 4xx indiquent que la vérification a été ignorée ou contournée.
Microsoft note qu'un message peut quand même être livré malgré compauth=fail si rien d'autre ne paraît suspect.
Exemple
Authentication-Results: spf=pass (sender IP is 192.0.2.10) smtp.mailfrom=example.com; dkim=pass (signature was verified) header.d=example.com; dmarc=pass action=none header.from=example.com; compauth=pass reason=100Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
- Microsoft Learn: Anti-spoofing protection in EOPlearn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce