Уровень доверия к спаму (SCL) в Microsoft 365

Исторически уровень доверия к спаму (SCL) помогал указать, считается ли спам-фильтрование сообщение хорошим или плохим, или фильтрация была пропущена в сообщении. Спам-фильтрация отмечает значение SCL (-1, или от 0 до 9) на сообщениях в X-Forefront-Antispam-Report заголовке. Значение SCL 5 или выше обычно означает, что сообщение считается плохим.

По мере развития фильтрующего стека, особенно с расширением категоризации сообщений, значение SCL перестало иметь то же значение в облачных организациях. Значение не определяет, идентифицирует ли спам-фильтрация сообщение как спам или спам с высокой уверенностью, и не определяет действия, предпринятые по сообщению. Фильтрация спама принимает решения с помощью категоризации и других сигналов, поэтому одно и то же значение SCL может появляться в сообщениях с разными вердиктами.

Чтобы понять, как было обработано сообщение, используйте другие значения в заголовке сообщения. Например, CAT (категория) определяет, что отфильтровало сообщение, а DIR (направленность) указывает, было ли сообщение внутренним. Дополнительные сведения см. в статье Заголовки сообщений о защите от нежелательной почты. О действиях, которые принимают антиспам-политики для каждого вердикта, см. раздел «Действия в антиспам-политиках».

В облаке основное применение SCL — это правила почтового потока (также известные как транспортные правила) для запроса обхода большинства спам-фильтраций (SCL -1), рассмотрения сообщений как спама (SCL 5 или 6) или рассмотрения сообщений как высокодовериятельного спама (SCL 9) на основе определённых критериев. Но даже если правило запрашивает обход, фактическое значение SCL, отмеченное в сообщении, может не быть -1 (например, 0 или 1, чтобы показать, что оно было оценено и не оказалось спамом).

Основная цель значения SCL — поддержка локальных серверов Exchange, включая гибридные среды, где сообщения с фильтром в облаке доставляются в локальные почтовые ящики. В локальном Exchange значение SCL имеет значение для следующих антиспамовых функций:

• Удаление, отклонение и карантин порогов в агенте фильтра контента на отдельных серверах.
• Порог спама для организации.
• Порог нежелательной почты по отдельным почтовым ящикам.
• SCL -1 обработку в агенте фильтра содержимого (сообщение игнорируется).

Для получения дополнительной информации см. пороги уровня доверия к спаму Exchange (SCL).

Для информации о устранении неполадок по отключению фильтрации спама см. раздел «Поведение при отмене спам-вердикта». Чтобы определить, какой компонент отфильтровал конкретное сообщение, см. раздел «Определить, какой компонент отфильтровал сообщение».

Уровень массовых жалоб (BCL) выявляет плохие массовые письма (также известные как серая почта). Более высокое значение BCL указывает, что сообщение, скорее всего, будет проявлять нежелательное поведение, похожее на спам. Вы настраиваете пороговое значение BCL в политиках защиты от нежелательной почты. Дополнительные сведения см. в следующих статьях:

• Настройка политик защиты от нежелательной почты
• Массовый уровень жалоб (BCL)
• В чем разница между нежелательной почтой и массовой рассылкой?

Не знакомы с Microsoft 365? Ознакомьтесь с бесплатными видеокурсами для администраторов и ИТ-специалистов Microsoft 365, представленными LinkedIn Learning.