الاختبارات والدرجات

تكون الرسالة مزعجة عند 5 نقاط وتُرفض عند 15. كل اختبار أدناه يضيف نقاطًا أو يحذفها؛ وتسرد النتيجة الاختبارات التي انطبقت.

غيّر العتبتين بـ threshold وrejectThreshold. وغيّر النقاط بـ scores، إما بمفتاح الإعداد (scores: {deceptiveLink: 4}) أو باسم الاختبار، الذي يثبّت نقاط ذلك الاختبار (scores: {FROM_NAME_BRAND: 4}).

المصنِّف#

الاختبارالنقاطالمعنى
من BAYES_00 إلى BAYES_999من -2.5 إلى +6.25احتمال أن تكون الرسالة مزعجة بحسب المصنِّف، على مقياس لوغاريتم نسبة الأرجحية: 2.4 نقطة عند 90%، و5 عند 99%، و6.25 عند 99.9%، فلا يَسِم المصنِّف وحده رسالة بأنها مزعجة إلا عندما يكون متأكدًا بنسبة 99% على الأقل. يدل الاسم على الشريحة: BAYES_999 تعني 99.9% أو أكثر، وBAYES_99 من 99% إلى 99.9%، وBAYES_50 من 40% إلى 60%. يضبط مفتاحا الإعداد bayesHam وbayesSpam الطرفين.
الاختبارالنقاطمفتاح الإعدادالمعنى
PHISHING_LOOKALIKE_DOMAIN5homographنطاق رابط يقلّد علامة تجارية بمحارف مشابهة أو مبدّلة
MIXED_SCRIPT_DOMAIN3mixedScriptDomainتسمية في النطاق تخلط بين الأبجديات
BRAND_IN_DOMAIN1.5brandInDomainاسم علامة تجارية داخل نطاق يملكه طرف آخر
TYPO_DOMAIN1typoDomainيختلف بحرف واحد عن نطاق علامة تجارية
DECEPTIVE_LINK3deceptiveLinkرابط يُظهر عنوانًا ويذهب إلى عنوان آخر
MALICIOUS_DOMAIN6maliciousDomainمحلِّل البرمجيات الخبيثة من Cloudflare يحظر نطاقًا مرتبطًا
ADULT_DOMAIN2adultDomainالمحلِّل العائلي من Cloudflare يحظر نطاقًا مرتبطًا
URIBL_<LIST>5uriblListedنطاق مرتبط موجود في قائمة حظر نطاقات، مثل URIBL_DBL

تُفحص النطاقات المذكورة في النص فقط، دون ربطها، بحثًا عن المشابهات أيضًا، لكنها لا تُحتسب إلا حين تقلّد علامة تجارية بوضوح: بحروف مشابهة، أو بمحارف مبدّلة لعلامة تجارية من خمسة حروف أو أكثر. فقد يذكر رد أو توقيع أي موقع، وقد يكون لشركة اسم قصير يختلف بمحرف واحد عن اسم علامة تجارية.

المرفقات#

الاختبارالنقاطمفتاح الإعدادالمعنى
EXECUTABLE_ATTACHMENT10executableبرنامج أو سكربت
DISGUISED_EXECUTABLE12disguisedExecutableبرنامج مسمّى كمستند أو صورة
DOUBLE_EXTENSION6doubleExtensionاسم مثل invoice.pdf.exe
RTL_OVERRIDE_FILENAME6rtlOverrideمحرف تجاوز من اليمين إلى اليسار يخفي الامتداد الحقيقي
EXECUTABLE_IN_ARCHIVE8executableInArchiveبرنامج داخل ملف ZIP
ENCRYPTED_ARCHIVE2encryptedArchiveأرشيف لا تستطيع الماسحات فتحه
MACRO_ATTACHMENT4macroملف Office يحتوي وحدات ماكرو
PDF_ACTIVE_CONTENT3pdfActiveملف PDF يحتوي JavaScript أو إجراءات تشغيل أو ملفات مضمَّنة
RTF_EMBEDDED_OBJECT4rtfObjectملف RTF يحتوي كائنات مضمَّنة
HTML_ATTACHMENT1 أو 3htmlAttachment، activeHtmlAttachmentملف HTML؛ و3 عندما يحتوي سكربتات أو نماذج
VIRUS100virusعثر ClamAV على فيروس

القواعد#

الاختبارالنقاطالمعنى
GTUBE1000سلسلة اختبار GTUBE
SEXTORTION_SUBJECT6عنوان تستخدمه احتيالات الابتزاز الجنسي والاستيلاء على الحسابات
PAYPAL_INVOICE6فاتورة PayPal أو طلب مال، وهي قناة يُساء استخدامها في الاحتيال
MICROSOFT_SPAM_VERDICT5وسمت Microsoft الرسالة بأنها مزعجة قبل ترحيلها (لا يُوثق بها إلا من خوادم Microsoft)
MICROSOFT_HIGH_SCL3أعطتها Microsoft مستوى ثقة عاليًا بأنها مزعجة (بالشرط نفسه)
PROMPT_INJECTION3نص موجّه إلى مرشِّح ذكاء اصطناعي
SELF_SPOOF3تدّعي أنها من نطاق المستلم نفسه ولا تجتاز المصادقة
FROM_NAME_OTHER_ADDRESS2.5يحتوي اسم العرض عنوان بريد إلكتروني مختلفًا
FROM_NAME_BRAND2يدّعي اسم العرض علامة تجارية لا ينتمي إليها العنوان
DATE_IN_FUTURE1مؤرخة بأكثر من يوم في المستقبل
MISSING_DATE0.5لا توجد ترويسة Date
MISSING_MESSAGE_ID0.5لا توجد ترويسة Message-ID

القواعد التي تساوي عتبة البريد المزعج على الأقل تظهر أيضًا في results.arbitrary، كما في الإصدارات السابقة.

التعمية واللغة#

الاختبارالنقاطمفتاح الإعدادالمعنى
INVISIBLE_CHARACTERS2invisibleCharactersثلاثة محارف غير مرئية أو أكثر داخل النص
MIXED_SCRIPT_WORDS2.5mixedScriptWordsكلمتان أو أكثر تخلطان حروفًا من أبجديات مختلفة
STYLED_LETTERS1.5styledLettersحروف رياضية أو محاطة تتظاهر بأنها نص عادي
LANGUAGE_NOT_ALLOWED3languageNotAllowedليست ضمن allowedLanguages

المصادقة#

تحتاج إلى عنوان IP للعميل وإلى authentication: true.

الاختبارالنقاطمفتاح الإعداد (في authentication.weights)
SPF_PASS-0.5spfPass
SPF_FAIL2spfFail
SPF_SOFTFAIL1spfSoftfail
DKIM_PASS-0.5dkimPass
DKIM_FAIL1dkimFail
DMARC_PASS-1.5dmarcPass
DMARC_FAIL3.5dmarcFail
ARC_PASS-0.5arcPass
ARC_FAIL1arcFail

السمعة وقوائم الحظر#

الاختبارالنقاطمفتاح الإعدادالمعنى
DENYLISTED100denylistedعنوان IP للمرسل أو نطاقه أو عنوانه موجود في قائمة المنع
ALLOWLISTED-20allowlistedموجود في قائمة السماح
TRUTH_SOURCE-5truthSourceخدمة سمعة تَسِم المرسل بأنه موثوق
RBL_<LIST>4rblListedعنوان IP للعميل موجود في قائمة حظر، مثل RBL_ZEN

النموذج اللغوي والنماذج الاختيارية#

الاختبارالنقاطمفتاح الإعدادالمعنى
LLM_SPAM، LLM_PHISHING، LLM_SCAM، LLM_MALWAREحتى +6llmSpamحكم النموذج، مضروبًا في درجة ثقته
LLM_HAMحتى -3llmHamبالطريقة نفسها
TOXIC_CONTENT3toxicityوسم نموذج محتوى مسيء تزوّده أنت النص
NSFW_IMAGE3nsfwوسم نموذج صور تزوّده أنت صورة

عدّل هذه الصفحة على GitHub · Markdown ·