Legitime vs. Spam-Nachrichten: Analyse von Microsofts Bewertungssystem
·
26.01.2018
Wichtige Erkenntnisse
Microsoft wendet drei versteckte Bewertungen auf jede E-Mail an — SCL, BCL, und PCL — und diese bestimmen direkt, ob Ihre Nachricht im Posteingang landet oder in den Junk-Ordner verschoben wird.
SCL (Spam Confidence Level) misst, wie „spamartig“ Ihre Nachricht aussieht basierend auf Inhalt und Mustern.
BCL (Bulk Complaint Level) zeigt an, wie wahrscheinlich es ist, dass Ihr Publikum über Ihre Nachrichten Beschwerden einreicht.
PCL (Phishing Confidence Level) bewertet, ob Ihr Inhalt Phishing-Versuchen ähnelt.
Hohe Bewertungen in einer dieser Kategorien können zur sofortigen Platzierung im Junk-Ordner in Outlook/Hotmail führen.
Das Abrufen dieser Werte aus Ihren Kopfzeilen ist eine der zuverlässigsten Methoden, um Microsoft-Zustellbarkeitsprobleme zu diagnostizieren.
Q&A Highlights
Was genau scannt Microsoft, wenn meine E-Mail ihre Server erreicht?
Microsofts Exchange Online Protection (EOP) analysiert die Nachricht sofort und fügt einen Anti-Spam-Bericht in Ihre Header ein.
Die wichtigsten Felder sind:
SCL → Wie spamartig die Nachricht erscheint
BCL → Wie wahrscheinlich es ist, dass Empfänger sich beschweren
PCL → Wie verdächtig oder phishy der Inhalt scheint
Diese Werte beeinflussen stark die Platzierung im Inbox.
Wie beeinflusst der SCL-Wert das Inboxing?
SCL ist Microsofts interne „Spam Scorecard“:
–1 → Sicherer Absender, garantiertes Postfach
0–1 → Sauberer Inhalt, Postfach
5–9 → Zunehmend spammy → geht in den Junk-Ordner
Punkte 2, 3, 4, 7, 8 werden überhaupt nicht verwendet — Sie sehen nur die oben genannten.
Was bedeutet der BCL Score für meinen Ruf?
BCL misst historische Beschwerdemuster:
0 → Nicht als Massensender betrachtet
1–3 → Niedriges Beschwerderisiko
4–7 → Gemischtes Beschwerdeverhalten
8–9 → Hohe Beschwerderate → hohes Risiko für Junk-Ordner
Wenn Ihr BCL hoch tendiert, signalisiert Ihr Publikum negative Interaktion.
Wie hängt der PCL-Score mit Phishing zusammen?
PCL bestimmt, wie „phishy“ Ihre Nachricht erscheint:
0–3 → Wahrscheinlich kein Phishing
4–8 → Verdächtig, wahrscheinlich Phishing-Inhalt
Wenn Sie PCL ≥ 4 sehen, misstraut Outlook wahrscheinlich der Struktur oder den Links Ihrer Nachricht.
Wie kann ich diese Bewertungen nutzen, um Microsoft-Zustellbarkeitsprobleme zu beheben?
Überprüfen Sie Ihre Header auf alle drei Werte:
SCL hoch? → Inhalt sieht spammig aus, benötigt Bereinigung
BCL hoch? → Ihre Liste erzeugt Beschwerden, verbessern Sie die Zielgruppenhygiene
PCL hoch? → Inhalt ähnelt Phishing, passen Sie Struktur und Links an
Welcher Wert auch immer am höchsten ist, zeigt normalerweise die Hauptursache an.
Gibt Microsoft bekannt, wie sie SCL, BCL und PCL berechnen?
Nein — die genauen Formeln sind proprietär.
Aber diese Header-Werte geben Ihnen dennoch ein klares Signal, ob Sie Verbesserungen vornehmen müssen:
Inhaltsqualität
Abonnentenbindung
Domain/IP-Ruf
Phishing-empfindliche Elemente
Bekämpfung von Spam
Jeder E-Mail-Marketer würde gerne das Geheimrezept kennen, das ihre Nachrichten direkt in das Postfach des vorgesehenen Empfängers befördert. Allerdings wissen die meisten Vermarkter, insbesondere diejenigen, die es schon eine Weile machen, wie kompliziert und knifflig diese Aufgabe sein kann.
ISPs geben uns hier und da ein paar ihrer geheimen Zutaten, aber die meisten Scan- und Filtertools, die ISPs verwenden, werden nicht öffentlich geteilt — und das aus gutem Grund! Niemand möchte Spam in seinem Posteingang! Und wenn Spammer alle Geheimnisse kennen würden, könnten sie diese umgehen. Aber für legitime Absender, die eine E-Mail an Personen senden müssen, die nach ihren Nachrichten gefragt haben, kann es manchmal frustrierend sein.
Einer der Hinweise, die uns Microsoft gibt, wie sie die Legitimität Ihrer E-Mail-Nachricht bewerten, liegt in den Kopfzeilen. In den letzten Jahren haben sie ein Bewertungssystem eingeführt, das bestimmt, wie spammig oder phishy sie eine Nachricht einschätzen sowie wie wahrscheinlich es ist, dass der Absender Spam-Beschwerden erzeugt.
Microsoft’s Anti-Spam-Nachrichtenheader: SCL, PCL & BCL
Sobald eine E-Mail-Nachricht die Server von Microsoft erreicht, durchsucht ihr proprietärer Exchange Online Protection (EOP)-Filterdienst die Nachricht und fügt dann einen Anti-Spam-Bericht in die Nachrichtenkopfzeilen ein. Sie können mehr über alle verschiedenen Felder und Filter, die sie verwenden, hier lesen, aber die drei Felder, auf die ich mich heute konzentrieren werde und die uns geholfen haben, zu verstehen, wie Nachrichten verarbeitet werden, sind:
SCL = The Spam Confidence Level
PCL = The Phishing Confidence Level
BCL = The Bulk Complaint Level
Beim Öffnen der Nachrichtenkopfzeilen können Sie nach X-Forefront-Antispam-Report suchen und die SCL-Bewertungen darunter finden. BCL- und PCL-Bewertungen sind im Abschnitt X-Microsoft-Antispam zu finden. Hier ist ein Screenshot der Nachrichtenkopfzeilen einer Nachricht, die ich in meinem Outlook-Konto erhalten habe, bei dem ich diese Bewertungen hervorgehoben habe.
SCL — Spam Confidence Level
Nachdem die E-Mail empfangen und durch die EOP-Spamfilterung gegangen ist, erhält sie eine SCL-Bewertung. Hier ist eine Aufschlüsselung dessen, was jede bedeutet:
Rating | Meaning | Inbox/Junk Behavior |
|---|---|---|
-1 | Vertrauenswürdig sicherer Absender | An Posteingang zugestellt |
0–1 | Nicht Spam | An Posteingang zugestellt |
5–9 | Zunehmendes Vertrauen in Spam | In Junk-Ordner senden |
2, 3, 4, 7, 8 | Nicht zugewiesen | N/A |
-1 = Ein spezieller Wert, der bedeutet, dass die Nachricht ein sicherer Absender ist und kein Spam ist. Diese Bewertung sagt Microsoft, die Nachricht in den Posteingang zu legen.
0-1 = Der Inhalt der Nachricht wurde gescannt und als nicht Spam bestimmt. Diese beiden Bewertungen sagen Microsoft auch, die Nachricht an den Posteingang zuzustellen.
5-9 = Beginnend mit einer Bewertung von 5 wird die Nachricht als Spam verdächtigt und ist zunehmend verdächtig bis zur höchsten Bewertung von 9, die darauf hinweist, dass ein hohes Vertrauen besteht, dass es sich um Spam handelt. Jede Bewertung zwischen 5 und 9 bedeutet, dass die Nachricht in den Junk-Ordner gesendet werden sollte.
*Hinweis: 2, 3, 4, 7 und 8 sind Bewertungen, die von Microsoft nicht vergeben werden.
Für weitere Informationen, siehe Microsofts offizielle Dokumentation zu SCL.
BCL — Bulk Complaint Level
BCL-Bewertungen reichen von 0-9, je nachdem, wie wahrscheinlich es ist, dass die Nachricht aufgrund historischer Daten Beschwerden generiert. Microsoft sagt, sie verwenden sowohl ein internes als auch ein Drittanbieter-Tool, um Nachrichten eine Bewertung zuzuweisen — eine Nachricht, die eine 2 erhält, ist unwahrscheinlich, viele Beschwerden zu generieren, gegenüber einer Nachricht, die eine Bewertung von 8 erhält, die wahrscheinlich eine hohe Anzahl von Beschwerden generieren wird. Hier ist die Aufschlüsselung der BCL-Bewertungen:
BCL Bewertung | Was es bedeutet | Erwartung von Beschwerden |
|---|---|---|
0 | Kein Massenversender | Sehr geringe Beschwerden |
1–3 | Massenversender mit niedrigen Beschwerden | Niedrige Wahrscheinlichkeit von Beschwerden |
4–7 | Gemischte Beschwerdehistorie | Mittlere Wahrscheinlichkeit von Beschwerden |
8–9 | Hochbeschwerlicher Absender | Hohe Wahrscheinlichkeit von Benutzerbeschwerden |
0 = Gibt an, dass die Nachricht nicht von einem Massenversender stammt.
1-3 = Dieser Massenversender generiert wenige Beschwerden.
4-7 = Dieser Massenversender generiert eine gemischte Anzahl von Beschwerden.
8-9 = Dieser Massenversender generiert eine hohe Anzahl von Beschwerden.
Für weitere Informationen, siehe Microsofts offizielle Dokumentation zu BCL
PCL — Phishing Confidence Level
Diese Bewertung bestimmt einfach, wie wahrscheinlich es ist, dass die Nachricht eine Phishing-Nachricht ist, basierend auf dem Inhalt. Diese reichen von:
PCL Bewertung | Phishing-Wahrscheinlichkeit | Microsoft Verhalten |
|---|---|---|
0–3 | Nicht wahrscheinlich Phishing | Keine Warnung |
4–8 | Wahrscheinlich Phishing | Als verdächtig markiert |
0-3 = Wahrscheinlich kein Phishing.
4-8 = Wahrscheinlich Phishing und als verdächtiger Inhalt markiert.
Für weitere Informationen, siehe Microsofts offizielle Dokumentation zu PCL.
Was bedeuten diese Ratings?
Was können wir also aus diesen Bewertungen mitnehmen? Wenn Sie Probleme mit der Junk-Einzustufung in einem der Microsoft-Domains haben, überprüfen Sie Ihre SCL-, BCL- oder PCL-Bewertungen. Wenn eine dieser Bewertungen hoch ist, könnte dies die Ursache für die Junk-Einzustufung sein. Microsoft gibt die spezifischen Kriterien für die Zuweisung dieser Bewertungen nicht bekannt, aber ein Blick auf die Bewertungen zeigt Ihnen, in welchem Aspekt Ihres E-Mail-Versands Sie möglicherweise Verbesserungen vornehmen müssen, um eine bessere Inbox-Platzierung zu erreichen, sei es der Nachrichteninhalt oder Ihre Versandpraktiken.
