Un mensaje es spam con 5 puntos y se rechaza con 15. Cada prueba de abajo suma o resta puntos; el resultado enumera las que se activaron.
Cambia los umbrales con threshold y rejectThreshold. Cambia los puntos con scores, ya sea por clave de configuración (scores: {deceptiveLink: 4}) o por nombre de prueba, lo que fija los puntos de esa prueba (scores: {FROM_NAME_BRAND: 4}).
La probabilidad de spam del clasificador, en una escala logarítmica de probabilidades a favor (log-odds): 2.4 puntos al 90 %, 5 al 99 % y 6.25 al 99.9 %, así que el clasificador marca spam por sí solo solo cuando está seguro al menos en un 99 %. El nombre indica la franja: BAYES_999 es 99.9 % o más, BAYES_99 de 99 % a 99.9 %, BAYES_50 de 40 % a 60 %. Las claves de configuración bayesHam y bayesSpam definen los dos extremos.
El dominio de un enlace imita una marca con caracteres parecidos o cambiados
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Una etiqueta de dominio mezcla alfabetos
BRAND_IN_DOMAIN
1.5
brandInDomain
Un nombre de marca dentro del dominio de otra persona
TYPO_DOMAIN
1
typoDomain
A una letra de distancia del dominio de una marca
DECEPTIVE_LINK
3
deceptiveLink
Un enlace muestra una dirección y lleva a otra
MALICIOUS_DOMAIN
6
maliciousDomain
El resolutor de malware de Cloudflare bloquea un dominio enlazado
ADULT_DOMAIN
2
adultDomain
El resolutor familiar de Cloudflare bloquea un dominio enlazado
URIBL_<LIST>
5
uriblListed
Un dominio enlazado está en una lista de bloqueo de dominios, por ejemplo URIBL_DBL
Los dominios que solo se nombran en el texto, sin enlazar, también se comprueban en busca de imitaciones, pero solo cuentan cuando imitan claramente una marca: letras parecidas, o caracteres cambiados en una marca de cinco letras o más. Una respuesta o una firma puede nombrar cualquier sitio, y una empresa puede tener un nombre corto a un carácter del de una marca.