Testy a skóre
Zpráva je spam od 5 bodů a odmítne se od 15. Každý níže uvedený test body přidává nebo ubírá; výsledek uvádí ty, které se spustily.
Prahy změníte pomocí threshold a rejectThreshold. Body změníte pomocí scores, buď klíčem nastavení (scores: {deceptiveLink: 4}), nebo názvem testu, což pevně nastaví body daného testu (scores: {FROM_NAME_BRAND: 4}).
Klasifikátor#
Test Body Význam BAYES_00 až BAYES_999−2,5 až +6,25 Pravděpodobnost spamu podle klasifikátoru na logaritmické stupnici šancí: 2,4 bodu při 90 %, 5 při 99 % a 6,25 při 99,9 %, takže klasifikátor sám označí spam jen tehdy, když si je jistý alespoň na 99 %. Název udává pásmo: BAYES_999 je 99,9 % nebo více, BAYES_99 99 % až 99,9 %, BAYES_50 40 % až 60 %. Klíče nastavení bayesHam a bayesSpam nastavují oba konce.
Phishing a odkazy#
Test Body Klíč nastavení Význam PHISHING_LOOKALIKE_DOMAIN5 homographDoména odkazu napodobuje značku podobně vypadajícími nebo prohozenými znaky MIXED_SCRIPT_DOMAIN3 mixedScriptDomainNávěští domény míchá abecedy BRAND_IN_DOMAIN1,5 brandInDomainNázev značky uvnitř cizí domény TYPO_DOMAIN1 typoDomainOd domény značky se liší jedním písmenem DECEPTIVE_LINK3 deceptiveLinkOdkaz ukazuje jednu adresu a vede na jinou MALICIOUS_DOMAIN6 maliciousDomainResolver Cloudflare proti malwaru blokuje odkazovanou doménu ADULT_DOMAIN2 adultDomainRodinný resolver Cloudflare blokuje odkazovanou doménu URIBL_<LIST>5 uriblListedOdkazovaná doména je na blocklistu domén, například URIBL_DBL
Domény, které jsou v textu jen zmíněné, ne odkazované, se také kontrolují na napodobeniny, ale počítají se, jen když zjevně napodobují značku: podobně vypadajícími písmeny, nebo prohozenými znaky u značky o pěti a více písmenech. Odpověď nebo podpis může zmínit jakýkoli web a firma může mít krátký název, který se od názvu značky liší jedním znakem.
Přílohy#
Test Body Klíč nastavení Význam EXECUTABLE_ATTACHMENT10 executableProgram nebo skript DISGUISED_EXECUTABLE12 disguisedExecutableProgram pojmenovaný jako dokument nebo obrázek DOUBLE_EXTENSION6 doubleExtensionNázev jako invoice.pdf.exe RTL_OVERRIDE_FILENAME6 rtlOverrideZnak pro přepnutí směru zprava doleva skrývá skutečnou příponu EXECUTABLE_IN_ARCHIVE8 executableInArchiveProgram uvnitř souboru ZIP ENCRYPTED_ARCHIVE2 encryptedArchiveArchiv, který skenery nedokážou otevřít MACRO_ATTACHMENT4 macroSoubor Office s makry PDF_ACTIVE_CONTENT3 pdfActivePDF s JavaScriptem, akcemi spuštění nebo vloženými soubory RTF_EMBEDDED_OBJECT4 rtfObjectSoubor RTF s vloženými objekty HTML_ATTACHMENT1 nebo 3 htmlAttachment, activeHtmlAttachmentSoubor HTML; 3, pokud obsahuje skripty nebo formuláře VIRUS100 virusClamAV našel virus
Pravidla#
Test Body Význam GTUBE1000 Testovací řetězec GTUBE SEXTORTION_SUBJECT6 Předmět používaný při podvodech typu sextortion a převzetí účtu PAYPAL_INVOICE6 Faktura nebo žádost o peníze přes PayPal, kanál zneužívaný k podvodům MICROSOFT_SPAM_VERDICT5 Microsoft zprávu před předáním označil jako spam (důvěryhodné jen ze serverů Microsoftu) MICROSOFT_HIGH_SCL3 Microsoft jí přidělil vysokou úroveň spolehlivosti spamu (rovněž) PROMPT_INJECTION3 Text určený filtru s AI SELF_SPOOF3 Tvrdí, že je z vlastní domény příjemce, a neprojde ověřením FROM_NAME_OTHER_ADDRESS2,5 Zobrazované jméno obsahuje jinou e-mailovou adresu FROM_NAME_BRAND2 Zobrazované jméno se hlásí ke značce, ke které adresa nepatří DATE_IN_FUTURE1 Datum je více než den dopředu MISSING_DATE0,5 Chybí hlavička Date MISSING_MESSAGE_ID0,5 Chybí hlavička Message-ID
Pravidla s hodnotou alespoň na úrovni prahu spamu se jako v dřívějších verzích objevují také v results.arbitrary.
Maskování a jazyk#
Test Body Klíč nastavení Význam INVISIBLE_CHARACTERS2 invisibleCharactersTři nebo více neviditelných znaků uvnitř textu MIXED_SCRIPT_WORDS2,5 mixedScriptWordsDvě nebo více slov míchají písmena z různých abeced STYLED_LETTERS1,5 styledLettersMatematická nebo zakroužkovaná písmena vydávaná za prostý text LANGUAGE_NOT_ALLOWED3 languageNotAllowedNení v allowedLanguages
Ověření#
Vyžaduje IP adresu klienta a authentication: true.
Test Body Klíč nastavení (v authentication.weights) SPF_PASS−0,5 spfPassSPF_FAIL2 spfFailSPF_SOFTFAIL1 spfSoftfailDKIM_PASS−0,5 dkimPassDKIM_FAIL1 dkimFailDMARC_PASS−1,5 dmarcPassDMARC_FAIL3,5 dmarcFailARC_PASS−0,5 arcPassARC_FAIL1 arcFail
Reputace a blocklisty#
Test Body Klíč nastavení Význam DENYLISTED100 denylistedIP adresa, doména nebo adresa odesílatele je na seznamu zakázaných ALLOWLISTED−20 allowlistedJe na seznamu povolených TRUTH_SOURCE−5 truthSourceSlužba reputace označuje odesílatele jako důvěryhodného RBL_<LIST>4 rblListedIP adresa klienta je na blocklistu, například RBL_ZEN
Jazykový model a volitelné modely#
Test Body Klíč nastavení Význam LLM_SPAM, LLM_PHISHING, LLM_SCAM, LLM_MALWAREaž +6 llmSpamVerdikt modelu vynásobený jeho jistotou LLM_HAMaž −3 llmHamObdobně TOXIC_CONTENT3 toxicityModel toxicity, který dodáte, označil text NSFW_IMAGE3 nsfwObrazový model, který dodáte, označil obrázek
Upravit tuto stránku na GitHubu · Markdown ·