Gdy wiadomość e-mail trafia na serwery Microsoftu, ich zastrzeżona usługa filtrowania Exchange Online Protection (EOP) skanuje wiadomość, a następnie wstawia raport antyspamowy do nagłówków wiadomości. Możesz przeczytać więcej o wszystkich różnych polach i filtrach, z których korzystają tutaj, ale trzy pola, na których się dziś skupię, które pomogły nam zrozumieć, jak wiadomości są przetwarzane, to:

SCL = Poziom Pewności Spam
PCL = Poziom Pewności Phishingu
BCL = Poziom Skarg Masowych

Po otwarciu nagłówków wiadomości możesz przeprowadzić wyszukiwanie X-Forefront-Antispam-Report i znaleźć oceny SCL poniżej. Oceny BCL i PCL można znaleźć w sekcji X-Microsoft-Antispam. Oto zrzut ekranu nagłówków wiadomości z wiadomości, którą otrzymałem na moje konto Outlook, gdzie zaznaczyłem te oceny.

SCL — Poziom Pewności Spam

Po otrzymaniu wiadomości e-mail i przejściu przez spamolist MEOP zostaje jej przydzielona ocena SCL. Oto rozkład co każda ocena oznacza:

-1 = Wartość specjalna oznaczająca, że wiadomość jest bezpiecznym nadawcą i nie jest spamem. Ta ocena nakazuje Microsoftowi umieszczenie wiadomości w skrzynce odbiorczej.
0-1 = Treść wiadomości została przeskanowana i uznana za nie będącą spamem. Te dwie oceny również nakazują Microsoftowi dostarczenie wiadomości do skrzynki odbiorczej.
5-9 = Od początku z oceną 5 wiadomość jest podejrzewana o bycie spamem i jest coraz bardziej podejrzana aż do najwyższej oceny 9, co wskazuje, że istnieje duża pewność, że to spam. Każda ocena między 5 a 9 oznacza, że wiadomość powinna być wysłana do folderu Śmieci.

*Uwaga: oceny 2, 3, 4, 7 i 8 nie są przypisywane przez Microsoft.

Więcej informacji znajdziesz w oficjalnej dokumentacji Microsoft na temat SCL.

BCL — Poziom Skarg Masowych

Oceny BCL mają zakres od 0-9, w zależności od tego, jak prawdopodobne jest, że wiadomość wygeneruje skargi na podstawie danych historycznych. Microsoft mówi, że używają zarówno wewnętrznego, jak i zewnętrznego narzędzia do przypisywania oceny wiadomości — wiadomość, która otrzymuje ocenę 2, jest mało prawdopodobne, aby wygenerować wiele skarg, w przeciwieństwie do wiadomości, która otrzymuje ocenę 8, która prawdopodobnie wygeneruje dużą liczbę skarg. Oto rozkład ocen BCL:

0 = Wskazuje, że wiadomość nie pochodzi od masowego nadawcy.
1-3 = Ten masowy nadawca generuje niewiele skarg.
4-7 = Ten masowy nadawca generuje mieszane liczby skarg.
8-9 = Ten masowy nadawca generuje dużą liczbę skarg.

Więcej informacji znajdziesz w oficjalnej dokumentacji Microsoft na temat BCL

PCL — Poziom Pewności Phishingu

Ta ocena po prostu określa, jak prawdopodobna jest wiadomość, że jest phishingiem, na podstawie jej treści. Obejmuje zakres od:

0-3 = Mało prawdopodobne, że jest phishingiem.
4-8 = Prawdopodobnie phishing i oznaczone jako podejrzana treść.

Więcej informacji znajdziesz w oficjalnej dokumentacji Microsoft na temat PCL.