Gdy tylko wiadomość e-mail dotrze na serwery Microsoft, ich zastrzeżona usługa filtrowania Exchange Online Protection (EOP) skanuje wiadomość, a następnie wstawia raport antyspamowy do nagłówków wiadomości. Więcej na temat wszystkich różnych pól i filtrów, które używają, możesz przeczytać tutaj, ale trzy pola, na których się dzisiaj skupię, które pomogły nam zrozumieć, jak przetwarzane są wiadomości, to:

SCL = Poziom Zaufania do Spamu
PCL = Poziom Zaufania do Phishingu
BCL = Poziom Skarg na Masowe Wiadomości

Podczas otwierania nagłówków wiadomości możesz wyszukać X-Forefront-Antispam-Report i znaleźć oceny SCL poniżej. Oceny BCL i PCL można znaleźć w sekcji X-Microsoft-Antispam. Oto zrzut ekranu nagłówków wiadomości z wiadomości, które otrzymałem na moim koncie Outlook, gdzie wyróżniłem te oceny.

SCL — Poziom Zaufania do Spamu

Po odebraniu wiadomości e-mail i przejściu przez filtrowanie spamu EOP otrzymuje ona wynik SCL. Oto opis, co oznacza każdy wynik:

-1 = Wartość specjalna, która oznacza, że nadawca wiadomości jest bezpieczny i nie jest spamem. Ten wynik mówi Microsoftowi, aby umieścił wiadomość w skrzynce odbiorczej.
0-1 = Zawartość wiadomości została przeskanowana i uznana za niespamową. Te dwa wyniki również informują Microsoft o dostarczeniu wiadomości do skrzynki odbiorczej.
5-9 = Począwszy od oceny 5, wiadomość jest podejrzewana o bycie spamem i jest coraz bardziej podejrzana do najwyższej oceny 9, co wskazuje na wysokie zaufanie, że to spam. Każda ocena między 5 a 9 oznacza, że wiadomość powinna być wysłana do folderu Niechciane.

*Uwaga: oceny 2, 3, 4, 7 i 8 nie są przyznawane przez Microsoft.

Aby uzyskać więcej informacji, zapoznaj się z oficjalną dokumentacją Microsoft dotyczącą SCL.

BCL — Poziom Skarg na Masowe Wiadomości

Oceny BCL wahają się od 0 do 9, w zależności od tego, jak prawdopodobnie wiadomość wygeneruje skargi na podstawie danych historycznych. Microsoft twierdzi, że używa zarówno wewnętrznego, jak i zewnętrznego narzędzia do przyznawania wiadomościom oceny — wiadomość, która otrzymuje wynik 2, jest mało prawdopodobna, aby wygenerować wiele skarg, w porównaniu z wiadomością, która otrzymuje wynik 8, która prawdopodobnie wygeneruje dużą liczbę skarg. Oto opis ocen BCL:

0 = Oznacza, że wiadomość nie pochodzi od nadawcy masowego.
1-3 = Ten nadawca masowy generuje mało skarg.
4-7 = Ten nadawca masowy generuje mieszane liczby skarg.
8-9 = Ten nadawca masowy generuje dużą liczbę skarg.

Aby uzyskać więcej informacji, zapoznaj się z oficjalną dokumentacją Microsoft dotyczącą BCL

PCL — Poziom Zaufania do Phishingu

Ta ocena po prostu określa, jak prawdopodobne jest, że wiadomość jest phishingiem na podstawie zawartości. Zakresy tych ocen to:

0-3 = Mało prawdopodobne, aby była phishingiem.
4-8 = Prawdopodobne, że jest phishingiem i oznaczona jako podejrzana zawartość.

Aby uzyskać więcej informacji, zapoznaj się z oficjalną dokumentacją Microsoft dotyczącą PCL.