Egy levél 5 ponttól spam, 15 ponttól pedig elutasításra kerül. Az alábbi tesztek mindegyike pontot ad hozzá vagy von le; az eredmény felsorolja a teljesülteket.
A küszöbök a threshold és a rejectThreshold beállítással módosíthatók. A pontok a scores beállítással módosíthatók, vagy a beállításkulccsal (scores: {deceptiveLink: 4}), vagy a teszt nevével, amely rögzíti az adott teszt pontjait (scores: {FROM_NAME_BRAND: 4}).
Az osztályozó spamvalószínűsége log-esély skálán: 90%-nál 2,4 pont, 99%-nál 5, 99,9%-nál 6,25, így az osztályozó önmagában csak akkor jelöl spamet, ha legalább 99%-ban biztos. A név a sávot adja meg: a BAYES_999 99,9% vagy több, a BAYES_99 99% és 99,9% között, a BAYES_50 40% és 60% között. A bayesHam és a bayesSpam beállításkulcs a két végpontot állítja be.
Egy hivatkozás domainje hasonmás vagy felcserélt karakterekkel utánoz egy márkát
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Egy domaincímke ábécéket kever
BRAND_IN_DOMAIN
1,5
brandInDomain
Márkanév valaki más domainjében
TYPO_DOMAIN
1
typoDomain
Egy betűben tér el egy márka domainjétől
DECEPTIVE_LINK
3
deceptiveLink
A hivatkozás egy címet mutat, és egy másikra visz
MALICIOUS_DOMAIN
6
maliciousDomain
A Cloudflare kártevőszűrő DNS-feloldója blokkol egy hivatkozott domaint
ADULT_DOMAIN
2
adultDomain
A Cloudflare családi DNS-feloldója blokkol egy hivatkozott domaint
URIBL_<LIST>
5
uriblListed
Egy hivatkozott domain szerepel egy domain-tiltólistán, például URIBL_DBL
A csak a szövegben említett, nem hivatkozott domaineket is ellenőrzi hasonmásokra, de ezek csak akkor számítanak, ha egyértelműen egy márkát utánoznak: hasonmás betűkkel, vagy legalább ötbetűs márka esetén felcserélt karakterekkel. Egy válasz vagy aláírás bármilyen webhelyet említhet, és egy cégnek lehet olyan rövid neve, amely egy karakterben tér el egy márkáétól.