Způsob identifikace spamu není založen na standardním hodnocení obsahu, hlaviček a ostatních atributech zprávy, ale na algoritmu, jehož základem je analýza příchozích spojení. Během analýzy je brán v potaz počet spojení, jejich struktura a původ. Každé spojení je v reálném čase ověřováno oproti sdílené síti ostatních instalací e-mailových serverů po celém světě.