L'espressione regolare può essere qualcosa del tipo:
/make.money.fast/
per abbinare i messaggi contenenti il testo "guadagna velocemente".
L'azione può essere come:
REJECT
per rifiutare semplicemente la corrispondenza della corrispondenza con l'espressione oppure:
REDIRECT spam@yourdomain.com
Per inoltrare la posta a un altro indirizzo.