การทดสอบและคะแนน

ข้อความถือเป็นสแปมที่ 5 คะแนน และถูกปฏิเสธที่ 15 คะแนน การทดสอบแต่ละรายการด้านล่างจะเพิ่มหรือลดคะแนน ผลลัพธ์แสดงรายการที่ทำงาน

เปลี่ยนเกณฑ์ด้วย threshold และ rejectThreshold เปลี่ยนคะแนนด้วย scores โดยระบุด้วยคีย์การตั้งค่า (scores: {deceptiveLink: 4}) หรือด้วยชื่อการทดสอบ ซึ่งจะกำหนดคะแนนของการทดสอบนั้นตายตัว (scores: {FROM_NAME_BRAND: 4})

ตัวจำแนก#

การทดสอบ	คะแนน	ความหมาย
`BAYES_00` ถึง `BAYES_999`	-2.5 ถึง +6.25	ความน่าจะเป็นของสแปมจากตัวจำแนก บนสเกล log-odds: 2.4 คะแนนที่ 90% 5 คะแนนที่ 99% และ 6.25 คะแนนที่ 99.9% ตัวจำแนกจึงตีว่าเป็นสแปมด้วยตัวเองก็ต่อเมื่อมั่นใจอย่างน้อย 99% ชื่อบอกช่วงค่า: `BAYES_999` คือ 99.9% ขึ้นไป `BAYES_99` คือ 99% ถึง 99.9% `BAYES_50` คือ 40% ถึง 60% คีย์การตั้งค่า `bayesHam` และ `bayesSpam` กำหนดค่าทั้งสองปลาย

ฟิชชิงและลิงก์#

การทดสอบ	คะแนน	คีย์การตั้งค่า	ความหมาย
`PHISHING_LOOKALIKE_DOMAIN`	5	`homograph`	โดเมนของลิงก์เลียนแบบแบรนด์ด้วยอักขระที่หน้าตาคล้ายกันหรือสลับตัวอักษร
`MIXED_SCRIPT_DOMAIN`	3	`mixedScriptDomain`	label ของโดเมนใช้ตัวอักษรหลายระบบปนกัน
`BRAND_IN_DOMAIN`	1.5	`brandInDomain`	ชื่อแบรนด์อยู่ในโดเมนของผู้อื่น
`TYPO_DOMAIN`	1	`typoDomain`	ต่างจากโดเมนของแบรนด์หนึ่งตัวอักษร
`DECEPTIVE_LINK`	3	`deceptiveLink`	ลิงก์แสดงที่อยู่หนึ่งแต่ไปยังอีกที่อยู่หนึ่ง
`MALICIOUS_DOMAIN`	6	`maliciousDomain`	resolver กันมัลแวร์ของ Cloudflare บล็อกโดเมนที่ลิงก์ไป
`ADULT_DOMAIN`	2	`adultDomain`	resolver สำหรับครอบครัวของ Cloudflare บล็อกโดเมนที่ลิงก์ไป
`URIBL_<LIST>`	5	`uriblListed`	โดเมนที่ลิงก์ไปอยู่ใน domain blocklist เช่น `URIBL_DBL`

โดเมนที่เพียงถูกกล่าวถึงในข้อความโดยไม่ได้ลิงก์ไปก็ถูกตรวจหาการเลียนแบบด้วย แต่จะนับเฉพาะเมื่อเลียนแบบแบรนด์อย่างชัดเจน: ใช้อักขระที่หน้าตาคล้ายกัน หรือสลับตัวอักษรสำหรับแบรนด์ที่มีห้าตัวอักษรขึ้นไป เพราะคำตอบกลับหรือลายเซ็นอาจกล่าวถึงเว็บไซต์ใดก็ได้ และบริษัทอาจมีชื่อสั้นที่ต่างจากชื่อแบรนด์เพียงหนึ่งอักขระ

ไฟล์แนบ#

การทดสอบ	คะแนน	คีย์การตั้งค่า	ความหมาย
`EXECUTABLE_ATTACHMENT`	10	`executable`	โปรแกรมหรือสคริปต์
`DISGUISED_EXECUTABLE`	12	`disguisedExecutable`	โปรแกรมที่ตั้งชื่อให้ดูเหมือนเอกสารหรือรูปภาพ
`DOUBLE_EXTENSION`	6	`doubleExtension`	ชื่อไฟล์อย่าง `invoice.pdf.exe`
`RTL_OVERRIDE_FILENAME`	6	`rtlOverride`	อักขระ right-to-left override ซ่อนนามสกุลจริง
`EXECUTABLE_IN_ARCHIVE`	8	`executableInArchive`	โปรแกรมในไฟล์ ZIP
`ENCRYPTED_ARCHIVE`	2	`encryptedArchive`	ไฟล์บีบอัดที่ตัวสแกนเปิดไม่ได้
`MACRO_ATTACHMENT`	4	`macro`	ไฟล์ Office ที่มีมาโคร
`PDF_ACTIVE_CONTENT`	3	`pdfActive`	PDF ที่มี JavaScript, launch action หรือไฟล์ที่ฝังไว้
`RTF_EMBEDDED_OBJECT`	4	`rtfObject`	ไฟล์ RTF ที่มีออบเจ็กต์ฝังอยู่
`HTML_ATTACHMENT`	1 หรือ 3	`htmlAttachment`, `activeHtmlAttachment`	ไฟล์ HTML ได้ 3 คะแนนเมื่อมีสคริปต์หรือฟอร์ม
`VIRUS`	100	`virus`	ClamAV พบไวรัส

กฎ#

การทดสอบ	คะแนน	ความหมาย
`GTUBE`	1000	สตริงทดสอบ GTUBE
`SEXTORTION_SUBJECT`	6	หัวเรื่องที่การหลอกลวงแบบ sextortion และการยึดบัญชีใช้
`PAYPAL_INVOICE`	6	ใบแจ้งหนี้หรือคำขอเงินของ PayPal ซึ่งเป็นช่องทางที่ถูกใช้หลอกลวง
`MICROSOFT_SPAM_VERDICT`	5	Microsoft ทำเครื่องหมายข้อความว่าเป็นสแปมก่อนส่งต่อ (เชื่อถือเฉพาะเมื่อมาจากเซิร์ฟเวอร์ของ Microsoft)
`MICROSOFT_HIGH_SCL`	3	Microsoft ให้ระดับความมั่นใจว่าเป็นสแปมสูง (เงื่อนไขเดียวกัน)
`PROMPT_INJECTION`	3	ข้อความที่เขียนถึงตัวกรอง AI
`SELF_SPOOF`	3	อ้างว่ามาจากโดเมนของผู้รับเองและไม่ผ่านการยืนยันตัวตน
`FROM_NAME_OTHER_ADDRESS`	2.5	ชื่อที่แสดงมีที่อยู่อีเมลอื่นอยู่ข้างใน
`FROM_NAME_BRAND`	2	ชื่อที่แสดงอ้างว่าเป็นแบรนด์ที่ที่อยู่อีเมลไม่ได้เป็นของแบรนด์นั้น
`DATE_IN_FUTURE`	1	ลงวันที่ล่วงหน้าเกินหนึ่งวัน
`MISSING_DATE`	0.5	ไม่มีส่วนหัว Date
`MISSING_MESSAGE_ID`	0.5	ไม่มีส่วนหัว Message-ID

กฎที่มีคะแนนอย่างน้อยเท่าเกณฑ์สแปมจะปรากฏใน results.arbitrary ด้วย เหมือนในเวอร์ชันก่อน ๆ

การอำพรางและภาษา#

การทดสอบ	คะแนน	คีย์การตั้งค่า	ความหมาย
`INVISIBLE_CHARACTERS`	2	`invisibleCharacters`	อักขระที่มองไม่เห็นตั้งแต่สามตัวขึ้นไปในข้อความ
`MIXED_SCRIPT_WORDS`	2.5	`mixedScriptWords`	คำตั้งแต่สองคำขึ้นไปใช้ตัวอักษรจากหลายระบบอักษรปนกัน
`STYLED_LETTERS`	1.5	`styledLetters`	ตัวอักษรทางคณิตศาสตร์หรือตัวอักษรในกรอบที่ปลอมเป็นข้อความธรรมดา
`LANGUAGE_NOT_ALLOWED`	3	`languageNotAllowed`	ไม่อยู่ใน `allowedLanguages`

การยืนยันตัวตน#

ต้องมีที่อยู่ IP ของไคลเอนต์และ authentication: true

การทดสอบ	คะแนน	คีย์การตั้งค่า (ใน `authentication.weights`)
`SPF_PASS`	-0.5	`spfPass`
`SPF_FAIL`	2	`spfFail`
`SPF_SOFTFAIL`	1	`spfSoftfail`
`DKIM_PASS`	-0.5	`dkimPass`
`DKIM_FAIL`	1	`dkimFail`
`DMARC_PASS`	-1.5	`dmarcPass`
`DMARC_FAIL`	3.5	`dmarcFail`
`ARC_PASS`	-0.5	`arcPass`
`ARC_FAIL`	1	`arcFail`

ชื่อเสียงและ blocklist#

การทดสอบ	คะแนน	คีย์การตั้งค่า	ความหมาย
`DENYLISTED`	100	`denylisted`	ที่อยู่ IP โดเมน หรือที่อยู่อีเมลของผู้ส่งอยู่ในรายการปฏิเสธ
`ALLOWLISTED`	-20	`allowlisted`	อยู่ในรายการอนุญาต
`TRUTH_SOURCE`	-5	`truthSource`	บริการด้านชื่อเสียงระบุว่าผู้ส่งน่าเชื่อถือ
`RBL_<LIST>`	4	`rblListed`	ที่อยู่ IP ของไคลเอนต์อยู่ใน blocklist เช่น `RBL_ZEN`

โมเดลภาษาและโมเดลเสริม#

การทดสอบ	คะแนน	คีย์การตั้งค่า	ความหมาย
`LLM_SPAM`, `LLM_PHISHING`, `LLM_SCAM`, `LLM_MALWARE`	สูงสุด +6	`llmSpam`	ผลตัดสินของโมเดล คูณด้วยระดับความมั่นใจ
`LLM_HAM`	ต่ำสุด -3	`llmHam`	เช่นเดียวกัน
`TOXIC_CONTENT`	3	`toxicity`	โมเดลตรวจเนื้อหาเป็นพิษที่คุณจัดหาเองตรวจพบในข้อความ
`NSFW_IMAGE`	3	`nsfw`	โมเดลรูปภาพที่คุณจัดหาเองตรวจพบในรูปภาพ