Een bericht is spam bij 5 punten en wordt geweigerd bij 15. Elke test hieronder voegt punten toe of trekt ze af; het resultaat noemt de tests die afgingen.
Pas de drempels aan met threshold en rejectThreshold. Pas punten aan met scores, via de instellingssleutel (scores: {deceptiveLink: 4}) of via de testnaam, die de punten van die test vastzet (scores: {FROM_NAME_BRAND: 4}).
De spamkans van de classifier, op een log-oddsschaal: 2,4 punten bij 90%, 5 bij 99% en 6,25 bij 99,9%, zodat de classifier op zichzelf alleen spam markeert als hij minstens 99% zeker is. De naam geeft de band aan: BAYES_999 is 99,9% of meer, BAYES_99 99% tot 99,9%, BAYES_50 40% tot 60%. De instellingssleutels bayesHam en bayesSpam bepalen de twee uitersten.
Het domein van een link bootst een merk na met lookalike- of verwisselde tekens
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Een domeinlabel mengt alfabetten
BRAND_IN_DOMAIN
1,5
brandInDomain
Een merknaam in het domein van iemand anders
TYPO_DOMAIN
1
typoDomain
Eén letter verschil met het domein van een merk
DECEPTIVE_LINK
3
deceptiveLink
Een link toont het ene adres en gaat naar een ander
MALICIOUS_DOMAIN
6
maliciousDomain
De malware-resolver van Cloudflare blokkeert een gelinkt domein
ADULT_DOMAIN
2
adultDomain
De gezinsresolver van Cloudflare blokkeert een gelinkt domein
URIBL_<LIST>
5
uriblListed
Een gelinkt domein staat op een domeinblocklist, bijvoorbeeld URIBL_DBL
Domeinen die alleen in de tekst worden genoemd, niet gelinkt, worden ook op lookalikes gecontroleerd, maar tellen alleen mee als ze duidelijk een merk nabootsen: lookalike-letters, of verwisselde tekens bij een merk van vijf letters of meer. Een antwoord of handtekening kan elke site noemen, en een bedrijf kan een korte naam hebben die één teken verschilt van die van een merk.