Un messaggio è spam a 5 punti e viene rifiutato a 15. Ogni test qui sotto aggiunge o toglie punti; il risultato elenca quelli scattati.
Modifica le soglie con threshold e rejectThreshold. Modifica i punti con scores, tramite la chiave di impostazione (scores: {deceptiveLink: 4}) oppure tramite il nome del test, che fissa i punti di quel test (scores: {FROM_NAME_BRAND: 4}).
La probabilità di spam del classificatore, su scala log-odds: 2,4 punti al 90%, 5 al 99% e 6,25 al 99,9%, quindi il classificatore segna lo spam da solo solo quando è sicuro almeno al 99%. Il nome indica la fascia: BAYES_999 è 99,9% o più, BAYES_99 dal 99% al 99,9%, BAYES_50 dal 40% al 60%. Le chiavi di impostazione bayesHam e bayesSpam fissano i due estremi.
Il dominio di un link imita un marchio con caratteri sosia o scambiati
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Un'etichetta di dominio mescola alfabeti diversi
BRAND_IN_DOMAIN
1,5
brandInDomain
Il nome di un marchio dentro il dominio di qualcun altro
TYPO_DOMAIN
1
typoDomain
A una lettera di distanza dal dominio di un marchio
DECEPTIVE_LINK
3
deceptiveLink
Un link mostra un indirizzo e porta a un altro
MALICIOUS_DOMAIN
6
maliciousDomain
Il resolver antimalware di Cloudflare blocca un dominio collegato
ADULT_DOMAIN
2
adultDomain
Il resolver per famiglie di Cloudflare blocca un dominio collegato
URIBL_<LIST>
5
uriblListed
Un dominio collegato è in una blocklist di domini, ad esempio URIBL_DBL
Anche i domini solo nominati nel testo, non collegati, vengono controllati per individuare i sosia, ma contano solo quando imitano chiaramente un marchio: lettere sosia, o caratteri scambiati per un marchio di cinque lettere o più. Una risposta o una firma può nominare qualsiasi sito, e un'azienda può avere un nome breve a un carattere di distanza da quello di un marchio.