En melding er spam ved 5 poeng og avvises ved 15. Hver test nedenfor legger til eller trekker fra poeng; resultatet lister opp de som slo ut.
Endre tersklene med threshold og rejectThreshold. Endre poeng med scores, enten med innstillingsnøkkel (scores: {deceptiveLink: 4}) eller med testnavn, som låser poengene for den testen (scores: {FROM_NAME_BRAND: 4}).
Klassifisererens spamsannsynlighet på en log-odds-skala: 2,4 poeng ved 90 %, 5 ved 99 % og 6,25 ved 99,9 %, så klassifisereren merker spam alene bare når den er minst 99 % sikker. Navnet angir intervallet: BAYES_999 er 99,9 % eller mer, BAYES_99 99 % til 99,9 %, BAYES_50 40 % til 60 %. Innstillingsnøklene bayesHam og bayesSpam setter de to endepunktene.
Domenet i en lenke etterligner et merkenavn med forvekslbare eller ombyttede tegn
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
En domeneetikett blander alfabeter
BRAND_IN_DOMAIN
1,5
brandInDomain
Et merkenavn inne i noen andres domene
TYPO_DOMAIN
1
typoDomain
Én bokstav unna domenet til et merkenavn
DECEPTIVE_LINK
3
deceptiveLink
En lenke viser én adresse og går til en annen
MALICIOUS_DOMAIN
6
maliciousDomain
Cloudflares resolver mot skadevare blokkerer et lenket domene
ADULT_DOMAIN
2
adultDomain
Cloudflares familieresolver blokkerer et lenket domene
URIBL_<LIST>
5
uriblListed
Et lenket domene står på en domeneblokkeringsliste, for eksempel URIBL_DBL
Domener som bare nevnes i teksten, uten å være lenket, sjekkes også for forvekslbare tegn, men teller bare når de tydelig etterligner et merkenavn: forvekslbare bokstaver, eller ombyttede tegn for et merkenavn på fem bokstaver eller mer. Et svar eller en signatur kan nevne hvilket som helst nettsted, og et firma kan ha et kort navn som er ett tegn unna et merkenavns.