Spams werden zunächst auf ihre Häufigkeit untersucht (waren mindestens soundsoviel da?),

danach wird der komplette Header analysiert und zuletzt der gesamte Inhalt.
Alle Erkenntnisse daraus werden in Form von Algorithmen und Tabellen einem mehrstufigen Spamfilter kontinuierlich hinzugefügt,

damit dieser immer auf dem neuesten Stand ist.