Tes dan skor

Sebuah pesan dianggap spam pada 5 poin dan ditolak pada 15. Setiap tes di bawah ini menambahkan atau mengurangi poin; hasilnya mencantumkan tes yang terpicu.

Ubah ambang batas dengan threshold dan rejectThreshold. Ubah poin dengan scores, baik melalui kunci pengaturan (scores: {deceptiveLink: 4}) maupun melalui nama tes, yang menetapkan poin tes tersebut (scores: {FROM_NAME_BRAND: 4}).

Pengklasifikasi#

TesPoinArti
BAYES_00 sampai BAYES_999-2,5 sampai +6,25Probabilitas spam dari pengklasifikasi, pada skala log-odds: 2,4 poin pada 90%, 5 pada 99%, dan 6,25 pada 99,9%, sehingga pengklasifikasi hanya menandai spam seorang diri jika keyakinannya minimal 99%. Namanya menunjukkan rentangnya: BAYES_999 berarti 99,9% atau lebih, BAYES_99 99% sampai 99,9%, BAYES_50 40% sampai 60%. Kunci pengaturan bayesHam dan bayesSpam mengatur kedua ujungnya.
TesPoinKunci pengaturanArti
PHISHING_LOOKALIKE_DOMAIN5homographDomain tautan meniru suatu merek dengan karakter yang mirip atau ditukar
MIXED_SCRIPT_DOMAIN3mixedScriptDomainLabel domain mencampur alfabet
BRAND_IN_DOMAIN1,5brandInDomainNama merek di dalam domain milik pihak lain
TYPO_DOMAIN1typoDomainSelisih satu huruf dari domain suatu merek
DECEPTIVE_LINK3deceptiveLinkTautan menampilkan satu alamat dan menuju alamat lain
MALICIOUS_DOMAIN6maliciousDomainResolver malware Cloudflare memblokir domain yang ditautkan
ADULT_DOMAIN2adultDomainResolver keluarga Cloudflare memblokir domain yang ditautkan
URIBL_<LIST>5uriblListedDomain yang ditautkan ada di daftar blokir domain, misalnya URIBL_DBL

Domain yang hanya disebut dalam teks, tanpa tautan, juga diperiksa apakah merupakan tiruan, tetapi hanya dihitung jika jelas meniru suatu merek: huruf yang mirip, atau karakter yang ditukar untuk merek dengan lima huruf atau lebih. Balasan atau tanda tangan bisa menyebut situs apa pun, dan sebuah perusahaan bisa punya nama pendek yang hanya berbeda satu karakter dari nama merek.

Lampiran#

TesPoinKunci pengaturanArti
EXECUTABLE_ATTACHMENT10executableProgram atau skrip
DISGUISED_EXECUTABLE12disguisedExecutableProgram yang dinamai seperti dokumen atau gambar
DOUBLE_EXTENSION6doubleExtensionNama seperti invoice.pdf.exe
RTL_OVERRIDE_FILENAME6rtlOverrideRight-to-left override menyembunyikan ekstensi sebenarnya
EXECUTABLE_IN_ARCHIVE8executableInArchiveProgram di dalam file ZIP
ENCRYPTED_ARCHIVE2encryptedArchiveArsip yang tidak dapat dibuka pemindai
MACRO_ATTACHMENT4macroFile Office dengan makro
PDF_ACTIVE_CONTENT3pdfActivePDF dengan JavaScript, aksi launch, atau file tertanam
RTF_EMBEDDED_OBJECT4rtfObjectFile RTF dengan objek tertanam
HTML_ATTACHMENT1 atau 3htmlAttachment, activeHtmlAttachmentFile HTML; 3 jika memuat skrip atau formulir
VIRUS100virusClamAV menemukan virus

Aturan#

TesPoinArti
GTUBE1000String tes GTUBE
SEXTORTION_SUBJECT6Subjek yang dipakai penipuan sekstorsi dan pengambilalihan akun
PAYPAL_INVOICE6Tagihan atau permintaan uang PayPal, saluran yang disalahgunakan untuk penipuan
MICROSOFT_SPAM_VERDICT5Microsoft menandai pesan sebagai spam sebelum meneruskannya (hanya dipercaya dari server Microsoft)
MICROSOFT_HIGH_SCL3Microsoft memberinya tingkat keyakinan spam yang tinggi (sama seperti di atas)
PROMPT_INJECTION3Teks yang ditujukan kepada filter AI
SELF_SPOOF3Mengaku berasal dari domain penerima sendiri dan tidak terautentikasi
FROM_NAME_OTHER_ADDRESS2,5Nama tampilan memuat alamat email yang berbeda
FROM_NAME_BRAND2Nama tampilan mengaku sebagai merek yang bukan pemilik alamat tersebut
DATE_IN_FUTURE1Bertanggal lebih dari satu hari ke depan
MISSING_DATE0,5Tidak ada header Date
MISSING_MESSAGE_ID0,5Tidak ada header Message-ID

Aturan yang bernilai setidaknya sebesar ambang spam juga muncul di results.arbitrary, seperti pada versi sebelumnya.

Obfuskasi dan bahasa#

TesPoinKunci pengaturanArti
INVISIBLE_CHARACTERS2invisibleCharactersTiga atau lebih karakter tak terlihat di dalam teks
MIXED_SCRIPT_WORDS2,5mixedScriptWordsDua atau lebih kata mencampur huruf dari alfabet berbeda
STYLED_LETTERS1,5styledLettersHuruf matematis atau berbingkai yang menyamar sebagai teks biasa
LANGUAGE_NOT_ALLOWED3languageNotAllowedTidak ada di allowedLanguages

Autentikasi#

Memerlukan alamat IP klien dan authentication: true.

TesPoinKunci pengaturan (di authentication.weights)
SPF_PASS-0,5spfPass
SPF_FAIL2spfFail
SPF_SOFTFAIL1spfSoftfail
DKIM_PASS-0,5dkimPass
DKIM_FAIL1dkimFail
DMARC_PASS-1,5dmarcPass
DMARC_FAIL3,5dmarcFail
ARC_PASS-0,5arcPass
ARC_FAIL1arcFail

Reputasi dan daftar blokir#

TesPoinKunci pengaturanArti
DENYLISTED100denylistedAlamat IP, domain, atau alamat pengirim ada di daftar tolak
ALLOWLISTED-20allowlistedAda di daftar izin
TRUTH_SOURCE-5truthSourceLayanan reputasi menandai pengirim sebagai tepercaya
RBL_<LIST>4rblListedAlamat IP klien ada di daftar blokir, misalnya RBL_ZEN

Model bahasa dan model opsional#

TesPoinKunci pengaturanArti
LLM_SPAM, LLM_PHISHING, LLM_SCAM, LLM_MALWAREhingga +6llmSpamVonis model, dikalikan tingkat keyakinannya
LLM_HAMhingga -3llmHamSama seperti di atas
TOXIC_CONTENT3toxicityModel toksisitas yang Anda sediakan menandai teks
NSFW_IMAGE3nsfwModel gambar yang Anda sediakan menandai sebuah gambar

Sunting halaman ini di GitHub · Markdown ·