Уровень достоверности нежелательной почты (SCL) в EOP
Область применения
- Exchange Online Protection
- Microsoft Defender для Office 365 (план 1 и план 2)
- Microsoft 365 Defender
В организациях Microsoft 365 с почтовыми ящиками в Exchange Online или автономных Exchange Online Protection (EOP) без Exchange Online почтовых ящиков входящие сообщения проходят фильтрацию спама в EOP и получают оценку спама. Эта оценка сопоставляется с отдельным уровнем достоверности нежелательной почты (SCL), который добавляется в сообщение в X-заголовке. Чем больше значение вероятности нежелательной почты, тем больше шансов, что сообщение окажется нежелательной почтой. EOP выполняет действия с сообщением на основе SCL.
Что означает SCL и действия по умолчанию, выполняемые с сообщениями, описаны в следующей таблице. Дополнительные сведения о действиях, которые можно предпринять с сообщениями на основе вердикта фильтрации спама, см. в разделе Настройка политик защиты от нежелательной почты в EOP.
| SCL | Определение | Действие по умолчанию |
|---|---|---|
| –1 | В сообщении пропущена фильтрация нежелательной почты. Например, сообщение от надежного отправителя, отправленное безопасному получателю или с исходного сервера электронной почты в списке разрешенных IP-адресов. Дополнительные сведения см. в статье Создание списков надежных отправителей в EOP. | Доставка сообщения в папку входящих сообщений. |
| 0, 1 | Фильтрация спама определила, что сообщение не является спамом. | Доставка сообщения в папку входящих сообщений. |
| 5, 6 | Фильтрация нежелательной почты помечает сообщение как спам | Доставка сообщения в папку нежелательной почты получателя. |
| 8, 9 | Фильтрация нежелательной почты помечает сообщение как спам с высоким уровнем достоверности | Доставка сообщения в папку нежелательной почты получателя. |
Вы заметите, что SCL 2, 3, 4 и 7 не используются при фильтрации спама.
Для пометки SCL в сообщениях можно использовать правила потока обработки почты (также известные как правила транспорта). Если для задания SCL используется правило потока обработки почты, значения 5 или 6 активируют действие фильтрации нежелательной почты для спама, а значения 7, 8 или 9 — действие фильтрации нежелательной почты для спама с высоким уровнем достоверности. Дополнительные сведения см. в статье Указание вероятности нежелательной почты (SCL) в сообщениях с помощью правил потока обработки почты
Как и в случае с SCL, уровень массовой жалобы (BCL) определяет неправильная массовая почта (также известная как серая почта). Более высокий уровень BCL указывает, что массово рассылаемое сообщение часто вызовет жалобы (и поэтому скорее всего является спамом). Вы настраиваете пороговое значение BCL в политиках защиты от нежелательной почты. Дополнительные сведения см . в разделах Настройка политик защиты от нежелательной почты в EOP, Уровень массовой жалобы (BCL) в EOP) и В чем разница между нежелательной почтой и массовой электронной почтой?.
Не знакомы с Microsoft 365? Ознакомьтесь с бесплатными видеокурсами для администраторов и ИТ-специалистов Microsoft 365, представленными LinkedIn Learning.