# Testler ve puanlar Bir ileti 5 puanda spamdır ve 15 puanda reddedilir. Aşağıdaki her test puan ekler veya düşer; sonuç tetiklenen testleri listeler. Eşikleri `threshold` ve `rejectThreshold` ile değiştirin. Puanları `scores` ile değiştirin: ya ayar anahtarına göre (`scores: {deceptiveLink: 4}`) ya da o testin puanını sabitleyen test adına göre (`scores: {FROM_NAME_BRAND: 4}`). ## Sınıflandırıcı | Test | Puan | Anlamı | | -------------------------------- | -------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `BAYES_00` ile `BAYES_999` arası | -2,5 ile +6,25 arası | Sınıflandırıcının log-odds ölçeğindeki spam olasılığı: %90'da 2,4 puan, %99'da 5 ve %99,9'da 6,25; böylece sınıflandırıcı tek başına yalnızca en az %99 emin olduğunda spam işaretler. Ad aralığı belirtir: `BAYES_999` %99,9 veya üzeri, `BAYES_99` %99 ile %99,9 arası, `BAYES_50` %40 ile %60 arası. `bayesHam` ve `bayesSpam` ayar anahtarları iki ucu belirler. | ## Kimlik avı ve bağlantılar | Test | Puan | Ayar anahtarı | Anlamı | | --------------------------- | ---: | ------------------- | ------------------------------------------------------------------------------------------------------- | | `PHISHING_LOOKALIKE_DOMAIN` | 5 | `homograph` | Bir bağlantının alan adı, benzer görünümlü veya yer değiştirmiş karakterlerle bir markayı taklit ediyor | | `MIXED_SCRIPT_DOMAIN` | 3 | `mixedScriptDomain` | Bir alan adı etiketi alfabeleri karıştırıyor | | `BRAND_IN_DOMAIN` | 1,5 | `brandInDomain` | Başkasının alan adının içinde bir marka adı | | `TYPO_DOMAIN` | 1 | `typoDomain` | Bir markanın alan adından bir harf farkı | | `DECEPTIVE_LINK` | 3 | `deceptiveLink` | Bir bağlantı bir adres gösteriyor ve başka bir adrese gidiyor | | `MALICIOUS_DOMAIN` | 6 | `maliciousDomain` | Cloudflare'in kötü amaçlı yazılım çözümleyicisi bağlantı verilen bir alan adını engelliyor | | `ADULT_DOMAIN` | 2 | `adultDomain` | Cloudflare'in aile çözümleyicisi bağlantı verilen bir alan adını engelliyor | | `URIBL_` | 5 | `uriblListed` | Bağlantı verilen bir alan adı bir alan adı engelleme listesinde, örneğin `URIBL_DBL` | Metinde yalnızca adı geçen, bağlantı verilmemiş alan adları da benzerlik açısından denetlenir, ancak yalnızca bir markayı açıkça taklit ettiklerinde sayılır: benzer görünümlü harfler ya da beş veya daha fazla harfli bir marka için yer değiştirmiş karakterler. Bir yanıt veya imza herhangi bir siteyi anabilir ve bir şirketin kısa adı bir markanınkinden tek karakterle ayrılabilir. ## Ekler | Test | Puan | Ayar anahtarı | Anlamı | | ----------------------- | -------: | ---------------------------------------- | ------------------------------------------------------------------ | | `EXECUTABLE_ATTACHMENT` | 10 | `executable` | Bir program veya betik | | `DISGUISED_EXECUTABLE` | 12 | `disguisedExecutable` | Belge veya görüntü gibi adlandırılmış bir program | | `DOUBLE_EXTENSION` | 6 | `doubleExtension` | `invoice.pdf.exe` gibi bir ad | | `RTL_OVERRIDE_FILENAME` | 6 | `rtlOverride` | Sağdan sola geçersiz kılma karakteri gerçek uzantıyı gizliyor | | `EXECUTABLE_IN_ARCHIVE` | 8 | `executableInArchive` | Bir ZIP dosyasının içinde bir program | | `ENCRYPTED_ARCHIVE` | 2 | `encryptedArchive` | Tarayıcıların açamadığı bir arşiv | | `MACRO_ATTACHMENT` | 4 | `macro` | Makro içeren bir Office dosyası | | `PDF_ACTIVE_CONTENT` | 3 | `pdfActive` | JavaScript, başlatma eylemleri veya gömülü dosyalar içeren bir PDF | | `RTF_EMBEDDED_OBJECT` | 4 | `rtfObject` | Gömülü nesneler içeren bir RTF dosyası | | `HTML_ATTACHMENT` | 1 veya 3 | `htmlAttachment`, `activeHtmlAttachment` | Bir HTML dosyası; betik veya form içeriyorsa 3 | | `VIRUS` | 100 | `virus` | ClamAV bir virüs buldu | ## Kurallar | Test | Puan | Anlamı | | ------------------------- | ---: | ------------------------------------------------------------------------------------------------------------------ | | `GTUBE` | 1000 | GTUBE test dizisi | | `SEXTORTION_SUBJECT` | 6 | Şantaj (sextortion) ve hesap ele geçirme dolandırıcılıklarında kullanılan bir konu | | `PAYPAL_INVOICE` | 6 | Dolandırıcılık için kötüye kullanılan bir kanal olan PayPal faturası veya para talebi | | `MICROSOFT_SPAM_VERDICT` | 5 | Microsoft iletiyi aktarmadan önce spam olarak işaretlemiş (yalnızca Microsoft sunucularından geldiğinde güvenilir) | | `MICROSOFT_HIGH_SCL` | 3 | Microsoft iletiye yüksek bir spam güven düzeyi (SCL) vermiş (aynı koşulla) | | `PROMPT_INJECTION` | 3 | Bir yapay zekâ filtresine hitap eden metin | | `SELF_SPOOF` | 3 | Alıcının kendi alan adından geldiğini iddia ediyor ve kimlik doğrulamadan geçemiyor | | `FROM_NAME_OTHER_ADDRESS` | 2,5 | Görünen ad farklı bir e-posta adresi içeriyor | | `FROM_NAME_BRAND` | 2 | Görünen ad, adresin ait olmadığı bir markayı iddia ediyor | | `DATE_IN_FUTURE` | 1 | Tarihi bir günden daha ileride | | `MISSING_DATE` | 0,5 | Date üst bilgisi yok | | `MISSING_MESSAGE_ID` | 0,5 | Message-ID üst bilgisi yok | En az spam eşiği değerinde olan kurallar, önceki sürümlerde olduğu gibi `results.arbitrary` içinde de görünür. ## Gizleme ve dil | Test | Puan | Ayar anahtarı | Anlamı | | ---------------------- | ---: | --------------------- | -------------------------------------------------------------------- | | `INVISIBLE_CHARACTERS` | 2 | `invisibleCharacters` | Metnin içinde üç veya daha fazla görünmez karakter | | `MIXED_SCRIPT_WORDS` | 2,5 | `mixedScriptWords` | İki veya daha fazla sözcük farklı alfabelerden harfleri karıştırıyor | | `STYLED_LETTERS` | 1,5 | `styledLetters` | Düz metin kılığına girmiş matematiksel veya çerçeveli harfler | | `LANGUAGE_NOT_ALLOWED` | 3 | `languageNotAllowed` | `allowedLanguages` içinde değil | ## Kimlik doğrulama İstemcinin IP adresini ve `authentication: true` ayarını gerektirir. | Test | Puan | Ayar anahtarı (`authentication.weights` içinde) | | -------------- | ---: | ----------------------------------------------- | | `SPF_PASS` | -0,5 | `spfPass` | | `SPF_FAIL` | 2 | `spfFail` | | `SPF_SOFTFAIL` | 1 | `spfSoftfail` | | `DKIM_PASS` | -0,5 | `dkimPass` | | `DKIM_FAIL` | 1 | `dkimFail` | | `DMARC_PASS` | -1,5 | `dmarcPass` | | `DMARC_FAIL` | 3,5 | `dmarcFail` | | `ARC_PASS` | -0,5 | `arcPass` | | `ARC_FAIL` | 1 | `arcFail` | ## İtibar ve engelleme listeleri | Test | Puan | Ayar anahtarı | Anlamı | | -------------- | ---: | ------------- | ----------------------------------------------------------------- | | `DENYLISTED` | 100 | `denylisted` | Göndericinin IP adresi, alan adı veya adresi engelleme listesinde | | `ALLOWLISTED` | -20 | `allowlisted` | İzin listesinde | | `TRUTH_SOURCE` | -5 | `truthSource` | Bir itibar hizmeti göndericiyi güvenilir olarak işaretliyor | | `RBL_` | 4 | `rblListed` | İstemcinin IP adresi bir engelleme listesinde, örneğin `RBL_ZEN` | ## Dil modeli ve isteğe bağlı modeller | Test | Puan | Ayar anahtarı | Anlamı | | ----------------------------------------------------- | ----------- | ------------- | -------------------------------------------------------- | | `LLM_SPAM`, `LLM_PHISHING`, `LLM_SCAM`, `LLM_MALWARE` | en fazla +6 | `llmSpam` | Modelin kararı, güven değeriyle çarpılmış | | `LLM_HAM` | en fazla -3 | `llmHam` | Aynı şekilde | | `TOXIC_CONTENT` | 3 | `toxicity` | Sağladığınız bir zehirlilik modeli metni işaretledi | | `NSFW_IMAGE` | 3 | `nsfw` | Sağladığınız bir görüntü modeli bir görüntüyü işaretledi |