compauth
O resultado de autenticação composta do Microsoft 365, que combina SPF, DKIM, DMARC e outros sinais do domínio do From em pass, fail, softpass ou none.
O que significa
O Exchange Online Protection escreve o compauth no cabeçalho Authentication-Results com um código de motivo. Ele avalia o domínio do From e pode aprovar uma mensagem sem DMARC, ou reprovar uma cujo domínio não publica nenhum registro.
Os códigos de motivo explicam o veredito. 000 é uma falha explícita: o DMARC falhou com p=quarantine ou p=reject. 001 é uma falha implícita: nenhum registro de autenticação, ou só registros fracos (SPF ~all ou ?all, ou DMARC p=none). Códigos 1xx são aprovações, 2xx aprovações suaves, e 3xx e 4xx indicam que a verificação foi pulada ou contornada.
A Microsoft observa que uma mensagem ainda pode ser entregue apesar de compauth=fail se nada mais parecer suspeito.
Exemplo
Authentication-Results: spf=pass (sender IP is 192.0.2.10) smtp.mailfrom=example.com; dkim=pass (signature was verified) header.d=example.com; dmarc=pass action=none header.from=example.com; compauth=pass reason=100Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
- Microsoft Learn: Anti-spoofing protection in EOPlearn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce