Лист вважається спамом від 5 балів і відхиляється від 15. Кожен тест нижче додає або знімає бали; результат перелічує ті, що спрацювали.
Змінюйте пороги за допомогою threshold і rejectThreshold. Змінюйте бали за допомогою scores, або за ключем налаштування (scores: {deceptiveLink: 4}), або за назвою тесту, що фіксує бали цього тесту (scores: {FROM_NAME_BRAND: 4}).
Імовірність спаму за класифікатором у логарифмічній шкалі шансів: 2,4 бала при 90 %, 5 при 99 % і 6,25 при 99,9 %, тож класифікатор сам позначає спам, лише коли впевнений щонайменше на 99 %. Назва вказує діапазон: BAYES_999 — 99,9 % або більше, BAYES_99 — від 99 % до 99,9 %, BAYES_50 — від 40 % до 60 %. Ключі налаштувань bayesHam і bayesSpam задають два кінці шкали.
Домен посилання імітує бренд за допомогою схожих або замінених символів
MIXED_SCRIPT_DOMAIN
3
mixedScriptDomain
Мітка домену змішує алфавіти
BRAND_IN_DOMAIN
1,5
brandInDomain
Назва бренду всередині чужого домену
TYPO_DOMAIN
1
typoDomain
Відрізняється на одну літеру від домену бренду
DECEPTIVE_LINK
3
deceptiveLink
Посилання показує одну адресу, а веде на іншу
MALICIOUS_DOMAIN
6
maliciousDomain
Резолвер Cloudflare проти шкідливого ПЗ блокує домен із посилання
ADULT_DOMAIN
2
adultDomain
Сімейний резолвер Cloudflare блокує домен із посилання
URIBL_<LIST>
5
uriblListed
Домен із посилання є в чорному списку доменів, наприклад URIBL_DBL
Домени, які лише згадано в тексті, а не подано посиланням, теж перевіряються на схожість, але враховуються лише тоді, коли явно імітують бренд: схожі літери або переставлені символи для бренду з п’яти й більше літер. Відповідь чи підпис може згадувати будь-який сайт, а коротка назва компанії може відрізнятися від назви бренду одним символом.