En besked er spam ved 5 point og afvises ved 15. Hver test nedenfor lægger point til eller trækker point fra; resultatet viser dem, der slog til.
Ændr grænserne med threshold og rejectThreshold. Ændr point med scores, enten med en indstillingsnøgle (scores: {deceptiveLink: 4}) eller med et testnavn, som fastlåser den tests point (scores: {FROM_NAME_BRAND: 4}).
Klassifikatorens spamsandsynlighed på en log-odds-skala: 2,4 point ved 90 %, 5 ved 99 % og 6,25 ved 99,9 %, så klassifikatoren alene kun markerer spam, når den er mindst 99 % sikker. Navnet angiver intervallet: BAYES_999 er 99,9 % eller mere, BAYES_99 99 % til 99,9 %, BAYES_50 40 % til 60 %. Indstillingsnøglerne bayesHam og bayesSpam sætter de to ender.
Et links domæne efterligner et varemærke med forvekslelige eller ombyttede tegn
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
En domæneetiket blander alfabeter
BRAND_IN_DOMAIN
1,5
brandInDomain
Et varemærke inde i en andens domæne
TYPO_DOMAIN
1
typoDomain
Ét bogstav fra et varemærkes domæne
DECEPTIVE_LINK
3
deceptiveLink
Et link viser én adresse og går til en anden
MALICIOUS_DOMAIN
6
maliciousDomain
Cloudflares malware-resolver blokerer et linket domæne
ADULT_DOMAIN
2
adultDomain
Cloudflares familieresolver blokerer et linket domæne
URIBL_<LIST>
5
uriblListed
Et linket domæne står på en domæneblokeringsliste, for eksempel URIBL_DBL
Domæner, der kun nævnes i teksten uden at være linket, tjekkes også for efterligninger, men tæller kun, når de tydeligt efterligner et varemærke: forvekslelige bogstaver eller ombyttede tegn for et varemærke på fem bogstaver eller flere. Et svar eller en signatur kan nævne et hvilket som helst websted, og en virksomhed kan have et kort navn, der kun er ét tegn fra et varemærkes.