spamBlocker erzeugt aus jeder eingehenden E-Mail einen Hash und übermittelt diesen an die Commtouch-Datenbank. Je nachdem, ob bzw. wie häufig dieser Hash dort bereits gemeldet worden ist, erfolgt innerhalb weniger Millisekunden eine Einstufung der E-Mail in eine von vier Kategorien. Im Firewall-Regelwerk kann für jede Kategorie eine entsprechende Maßnahme hinterlegt sein. Eine mögliche Antispam-Konfiguration könnte also so aussehen, wobei je nach Unternehmensrichtlinie in die eine bzw. andere Richtung abgewichen werden kann:

Das Logging und Reporting erfolgt über den schon beim Basisprodukt mitgelieferten WatchGuard Logging Server. Die Einträge erscheinen im regulären WatchGuard Logfile und können über die Standard-Tools von WatchGuard gesichtet und ausgewertet werden.