Wat is de SCL in Outlook?
Het spam confidence level (SCL) is een getal van -1 tot 9 dat de filtering van Microsoft in de header X-Forefront-Antispam-Report zet. Microsoft zegt nu dat de SCL in cloudorganisaties niet bepaalt of een bericht spam is of wat ermee gebeurt, en verwijst naar andere waarden in de header, zoals de categorie CAT.
De uitkomst lezen
Plak de headers van een bericht uit een Outlook.com- of Microsoft 365-mailbox. Eerst krijg je het filteroordeel (SFV) en de categorie (CAT), dan SCL en het bulk complaint level (BCL), dan composite authentication met de redencode, en als laatste elk veld van X-Forefront-Antispam-Report met de betekenis die Microsoft er zelf aan geeft. Een veld dat Microsoft niet documenteert, wordt zo gemarkeerd en nooit geraden.
Veelvoorkomende bevindingen in de spamheaders van Microsoft
compauth=fail reason=001
Reden 001 van Microsoft: het bericht faalde voor impliciete authenticatie, en het From-domein publiceert geen of alleen zwakke authenticatierecords (SPF ~all of ?all, DMARC p=none). Aligned SPF en DKIM met een DMARC-record is de oplossing.
Een hoge BCL
BCL 8 of 9 betekent een bulkverzender die veel klachten krijgt. Op of boven de drempel van de policy (standaard 7, 6 in de preset Standard, 5 in Strict) gaat het bericht naar Ongewenste e-mail, of onder Strict naar quarantaine, volgens de BCL-pagina van Microsoft.
SFV:SPM terwijl authenticatie slaagt
De spamfilter heeft het bericht op inhoud als spam gemarkeerd. Authenticatie is dan niet het probleem: kijk naar wat het bericht zegt en waarnaar het linkt, en naar de reputatie van het verzendende IP-adres en de domeinen.
SCL gelezen als het oordeel
Volgens Microsoft kan dezelfde SCL-waarde voorkomen bij berichten met verschillende oordelen, dus een SCL alleen zegt weinig over waarom een bericht ergens terechtkwam. Lees SFV en CAT.