Qu'est-ce que le SCL dans Outlook ?
Le spam confidence level (SCL) est un nombre de -1 à 9 que le filtrage de Microsoft inscrit dans l'en-tête X-Forefront-Antispam-Report. Microsoft indique désormais que dans les organisations cloud il ne décide ni si un message est du spam ni de ce qu'il en advient, et renvoie à d'autres valeurs de l'en-tête, comme la catégorie CAT.
Lire le résultat
Collez les en-têtes d'un message venant d'une boîte mail Outlook.com ou Microsoft 365. Vous obtenez d'abord le verdict du filtrage (SFV) et la catégorie (CAT), puis le SCL et le bulk complaint level (BCL), puis l'authentification composite avec son code de raison, et enfin chaque champ de X-Forefront-Antispam-Report avec la signification donnée par Microsoft. Un champ que Microsoft ne documente pas est signalé comme tel, jamais deviné.
Constats fréquents dans les en-têtes anti-spam de Microsoft
compauth=fail reason=001
La raison 001 de Microsoft : le message a échoué à l'authentification implicite, et le domaine From ne publie aucun enregistrement d'authentification ou seulement des faibles (SPF ~all ou ?all, DMARC p=none). Le correctif : SPF et DKIM alignés avec un enregistrement DMARC.
Un BCL élevé
Un BCL de 8 ou 9 désigne un expéditeur en masse qui suscite beaucoup de plaintes. Au seuil de la politique ou au-dessus (7 par défaut, 6 dans le préréglage Standard, 5 dans Strict), le message part dans le dossier Courrier indésirable, ou en quarantaine en mode Strict, selon la page BCL de Microsoft.
SFV:SPM alors que l'authentification passe
Le filtrage anti-spam a classé le message en spam d'après son contenu. L'authentification n'est alors pas en cause : regardez ce que dit le message et vers quoi il pointe, ainsi que la réputation de l'IP et des domaines d'envoi.
Le SCL pris pour le verdict
Microsoft indique que la même valeur de SCL peut apparaître sur des messages aux verdicts différents : un SCL seul en dit donc peu sur la raison pour laquelle un message a atterri là où il est. Lisez SFV et CAT.