Ett meddelande är spam vid 5 poäng och avvisas vid 15. Varje test nedan lägger till eller drar av poäng; resultatet listar de som slog till.
Ändra gränsvärdena med threshold och rejectThreshold. Ändra poäng med scores, antingen med inställningsnyckel (scores: {deceptiveLink: 4}) eller med testnamn, vilket låser testets poäng (scores: {FROM_NAME_BRAND: 4}).
Klassificerarens spamsannolikhet på en log-odds-skala: 2,4 poäng vid 90 %, 5 vid 99 % och 6,25 vid 99,9 %, så klassificeraren markerar spam på egen hand bara när den är minst 99 % säker. Namnet anger intervallet: BAYES_999 är 99,9 % eller mer, BAYES_99 99 % till 99,9 %, BAYES_50 40 % till 60 %. Inställningsnycklarna bayesHam och bayesSpam anger de två ändpunkterna.
En länks domän imiterar ett varumärke med förväxlingsbara eller utbytta tecken
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
En domänetikett blandar alfabet
BRAND_IN_DOMAIN
1,5
brandInDomain
Ett varumärke i någon annans domän
TYPO_DOMAIN
1
typoDomain
En bokstav ifrån ett varumärkes domän
DECEPTIVE_LINK
3
deceptiveLink
En länk visar en adress och leder till en annan
MALICIOUS_DOMAIN
6
maliciousDomain
Cloudflares resolver mot skadlig kod blockerar en länkad domän
ADULT_DOMAIN
2
adultDomain
Cloudflares familjeresolver blockerar en länkad domän
URIBL_<LIST>
5
uriblListed
En länkad domän finns på en domänblocklista, till exempel URIBL_DBL
Domäner som bara nämns i texten, utan länk, kontrolleras också för förväxlingsbarhet, men räknas bara när de tydligt imiterar ett varumärke: förväxlingsbara bokstäver, eller utbytta tecken för ett varumärke på fem bokstäver eller fler. Ett svar eller en signatur kan nämna vilken webbplats som helst, och ett företag kan ha ett kort namn som ligger ett tecken ifrån ett varumärkes.