Bardzo często spamerskie domeny maja dziwna postać. czasami pewne cechy da się wyodrębnić. Jedną z nich jest to, ze domeny mają dziwną postac np 3 cyfry pod rząd. Nie jest to oczywiście wyznacznik spamu ale daje do myślenia. Można taka domenę podbić w punktacji.
Oto reguła która punktuje domeny posiadające liczbę 3cyfrowa w swojej nazwie
header ZABOJCASPAMU_DIGITS_DOMAIN From=~/\@.+\d{3,}/
describe ZABOJCASPAMU_DIGITS_DOMAIN Domena zawiera liczbe 3-cyfrowa
score ZABOJCASPAMU_DIGITS_DOMAIN 0.2