O que é o SCL no Outlook?
O spam confidence level (SCL, nível de confiança de spam) é um número de -1 a 9 que a filtragem da Microsoft grava no cabeçalho X-Forefront-Antispam-Report. Hoje a Microsoft diz que, em organizações na nuvem, ele não decide se uma mensagem é spam nem o que acontece com ela, e aponta para outros valores do cabeçalho, como a categoria CAT.
Como ler o resultado
Cole os cabeçalhos de uma mensagem de uma caixa do Outlook.com ou do Microsoft 365. Primeiro você vê o veredito da filtragem (SFV) e a categoria (CAT), depois o SCL e o bulk complaint level (BCL), em seguida a autenticação composta com seu código de motivo e, por fim, cada campo do X-Forefront-Antispam-Report com o significado que a própria Microsoft dá. Um campo que a Microsoft não documenta é marcado como tal, nunca adivinhado.
Achados comuns nos cabeçalhos de spam da Microsoft
compauth=fail reason=001
Motivo 001 da Microsoft: a mensagem falhou na autenticação implícita, e o domínio do From não publica registros de autenticação ou só publica registros fracos (SPF ~all ou ?all, DMARC p=none). A correção é SPF e DKIM alinhados com um registro DMARC.
Um BCL alto
BCL 8 ou 9 indica um remetente em massa que gera muitas reclamações. No limite da política ou acima dele (7 por padrão, 6 na predefinição Standard, 5 na Strict), a mensagem vai para a pasta Lixo Eletrônico, ou para a quarentena na Strict, segundo a página da Microsoft sobre o BCL.
SFV:SPM com a autenticação passando
A filtragem de spam marcou a mensagem como spam pelo conteúdo. Nesse caso o problema não é a autenticação: veja o que a mensagem diz e para onde aponta, e a reputação do IP e dos domínios de envio.
SCL lido como veredito
A Microsoft diz que o mesmo valor de SCL pode aparecer em mensagens com vereditos diferentes, então o SCL sozinho diz pouco sobre por que uma mensagem foi parar onde foi. Leia o SFV e o CAT.