Eine Nachricht ist ab 5 Punkten Spam und wird ab 15 abgewiesen. Jeder der folgenden Tests fügt Punkte hinzu oder zieht sie ab; das Ergebnis listet die ausgelösten auf.
Die Schwellenwerte ändern Sie mit threshold und rejectThreshold. Punkte ändern Sie mit scores, entweder über den Einstellungsschlüssel (scores: {deceptiveLink: 4}) oder über den Testnamen, der die Punkte dieses Tests festlegt (scores: {FROM_NAME_BRAND: 4}).
Die Spam-Wahrscheinlichkeit des Klassifikators auf einer Log-Odds-Skala: 2,4 Punkte bei 90 %, 5 bei 99 % und 6,25 bei 99,9 %, sodass der Klassifikator allein nur dann Spam markiert, wenn er sich zu mindestens 99 % sicher ist. Der Name gibt den Bereich an: BAYES_999 ist 99,9 % oder mehr, BAYES_99 99 % bis 99,9 %, BAYES_50 40 % bis 60 %. Die Einstellungsschlüssel bayesHam und bayesSpam legen die beiden Enden fest.
Die Domain eines Links ahmt mit ähnlichen oder vertauschten Zeichen eine Marke nach
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Ein Domain-Label mischt Alphabete
BRAND_IN_DOMAIN
1,5
brandInDomain
Ein Markenname in der Domain eines anderen
TYPO_DOMAIN
1
typoDomain
Einen Buchstaben von der Domain einer Marke entfernt
DECEPTIVE_LINK
3
deceptiveLink
Ein Link zeigt eine Adresse und führt zu einer anderen
MALICIOUS_DOMAIN
6
maliciousDomain
Der Malware-Resolver von Cloudflare blockiert eine verlinkte Domain
ADULT_DOMAIN
2
adultDomain
Der Familien-Resolver von Cloudflare blockiert eine verlinkte Domain
URIBL_<LIST>
5
uriblListed
Eine verlinkte Domain steht auf einer Domain-Blockliste, zum Beispiel URIBL_DBL
Domains, die im Text nur genannt und nicht verlinkt sind, werden ebenfalls auf Nachahmungen geprüft, zählen aber nur, wenn sie eindeutig eine Marke nachahmen: ähnliche Buchstaben oder vertauschte Zeichen bei einer Marke mit fünf oder mehr Buchstaben. Eine Antwort oder Signatur kann jede beliebige Website nennen, und eine Firma kann einen kurzen Namen haben, der sich nur um ein Zeichen von dem einer Marke unterscheidet.