Wydawało się, ze fajnym pomysłem będzie sprawdzanie pola from na obecność dwóch różnych adresów. Chodzi o przypadek w którym wyświetla się adres w jednej domenie a adres zwrotny jest w innej domenie. SA posiada jak się okazało podobną regułe sprawdzająca caly adres a nie samą domenę(nazwa reguły NAME_EMAIL_DIFF). Coż.. okazało się, ze pomysł może i dobry ale często łapią się dobre maile. Nie wiedzieć czemu ludzie kombinują z polem From np progrnoza powietrza dla Krakowa wpada w takie reguły. Niektórzy tez upiekszają swoje wpisy pola From i tez mogą maile takie wpaść
Oto reguła i ma punktację niska. każdy może podnieść punktacje jeśi uważa, że warto.
header __ZABOJCASPAMU_FAKE_FROM_1 From=~/[\w+.-]+\@([\w.-]+\.\w\w+)["'`\s]*<\s*[\w+.-]+\@\1>/ header __ZABOJCASPAMU_FAKE_FROM_2 From=~/\@(.+?)"? +<.+>/ meta ZABOJCASPAMU_FAKE_FROM __ZABOJCASPAMU_FAKE_FROM_2 && !__ZABOJCASPAMU_FAKE_FROM_1 describe ZABOJCASPAMU_FAKE_FROM Pomieszanie z domenami w polu From score ZABOJCASPAMU_FAKE_FROM 0.1