¿Qué código de estado debe devolver un servidor HTTP bien escrito cuando recibe una verificación previa CORS (OPTIONS) ¿solicitud?

200, 204 ¿o algo mas?

¿Debería ser diferente el código de estado en caso de que se permita el origen (y se establecerán los encabezados correspondientes) o no (y los encabezados CORS no se establecerán o no coincidirán con el origen)?