Regulární výraz může být něco jako:
/make.money.fast/
aby odpovídaly zprávám obsahujícím text „vydělávejte peníze rychle“.
Akce může být jako:
REJECT
jednoduše odmítnout poštu odpovídající výrazu, nebo:
REDIRECT spam@yourdomain.com
Přeposílání pošty na jinou adresu.