Viesti on roskapostia 5 pisteestä alkaen ja hylätään 15 pisteestä alkaen. Jokainen alla oleva testi lisää tai vähentää pisteitä; tulos luettelee lauenneet testit.
Muuta rajoja valinnoilla threshold ja rejectThreshold. Muuta pisteitä valinnalla scores, joko asetusavaimen mukaan (scores: {deceptiveLink: 4}) tai testin nimen mukaan, mikä kiinnittää kyseisen testin pisteet (scores: {FROM_NAME_BRAND: 4}).
Luokittimen roskapostitodennäköisyys logaritmisella vedonlyöntisuhdeasteikolla: 2,4 pistettä kohdassa 90 %, 5 kohdassa 99 % ja 6,25 kohdassa 99,9 %, joten luokitin merkitsee roskapostin yksinään vain, kun se on vähintään 99-prosenttisen varma. Nimi kertoo vyöhykkeen: BAYES_999 on 99,9 % tai enemmän, BAYES_99 99–99,9 %, BAYES_50 40–60 %. Asetusavaimet bayesHam ja bayesSpam asettavat kaksi ääripäätä.
Linkin verkkotunnus jäljittelee tuotemerkkiä samannäköisillä tai vaihdetuilla merkeillä
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Verkkotunnuksen nimiosa sekoittaa aakkostoja
BRAND_IN_DOMAIN
1,5
brandInDomain
Tuotemerkin nimi jonkun toisen verkkotunnuksessa
TYPO_DOMAIN
1
typoDomain
Yhden kirjaimen päässä tuotemerkin verkkotunnuksesta
DECEPTIVE_LINK
3
deceptiveLink
Linkki näyttää yhden osoitteen ja vie toiseen
MALICIOUS_DOMAIN
6
maliciousDomain
Cloudflaren haittaohjelmia estävä DNS-palvelu estää linkitetyn verkkotunnuksen
ADULT_DOMAIN
2
adultDomain
Cloudflaren perhepalvelu estää linkitetyn verkkotunnuksen
URIBL_<LIST>
5
uriblListed
Linkitetty verkkotunnus on verkkotunnusten estolistalla, esimerkiksi URIBL_DBL
Myös vain tekstissä mainitut, linkittämättömät verkkotunnukset tarkistetaan samannäköisyyden varalta, mutta ne lasketaan vain, kun ne selvästi jäljittelevät tuotemerkkiä: samannäköiset kirjaimet tai vähintään viisikirjaimisen tuotemerkin kohdalla vaihdetut merkit. Vastaus tai allekirjoitus voi mainita minkä tahansa sivuston, ja yrityksellä voi olla lyhyt nimi, joka eroaa tuotemerkin nimestä yhdellä merkillä.