Uma mensagem é spam com 5 pontos e é rejeitada com 15. Cada teste abaixo adiciona ou remove pontos; o resultado lista os que foram acionados.
Altere os limites com threshold e rejectThreshold. Altere os pontos com scores, pela chave de configuração (scores: {deceptiveLink: 4}) ou pelo nome do teste, o que fixa os pontos desse teste (scores: {FROM_NAME_BRAND: 4}).
A probabilidade de spam do classificador, em escala de log-odds: 2,4 pontos com 90%, 5 com 99% e 6,25 com 99,9%, então o classificador só marca spam sozinho quando tem pelo menos 99% de certeza. O nome indica a faixa: BAYES_999 é 99,9% ou mais, BAYES_99 de 99% a 99,9%, BAYES_50 de 40% a 60%. As chaves de configuração bayesHam e bayesSpam definem as duas pontas.
O domínio de um link imita uma marca com caracteres parecidos ou trocados
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Um rótulo de domínio mistura alfabetos
BRAND_IN_DOMAIN
1,5
brandInDomain
Um nome de marca dentro do domínio de outra pessoa
TYPO_DOMAIN
1
typoDomain
A uma letra de distância do domínio de uma marca
DECEPTIVE_LINK
3
deceptiveLink
Um link mostra um endereço e leva a outro
MALICIOUS_DOMAIN
6
maliciousDomain
O resolvedor de malware da Cloudflare bloqueia um domínio linkado
ADULT_DOMAIN
2
adultDomain
O resolvedor familiar da Cloudflare bloqueia um domínio linkado
URIBL_<LIST>
5
uriblListed
Um domínio linkado está em uma lista de bloqueio de domínios, por exemplo URIBL_DBL
Domínios apenas mencionados no texto, sem link, também são verificados quanto a imitações, mas só contam quando imitam claramente uma marca: letras parecidas, ou caracteres trocados no caso de uma marca de cinco letras ou mais. Uma resposta ou assinatura pode mencionar qualquer site, e uma empresa pode ter um nome curto a um caractere de distância do de uma marca.