Os filtros anti-spam, de maneira geral, trabalham com conceitos semelhantes, embora possam receber denominações distintas. São eles:

Listas negras (blacklists): e-mails, domínios e/ou IPs daqueles que você considera spammers;
Listas brancas (whitelists): e-mails, domínios e/ou IPs de quem você deseja receber e-mails;
Quarentena: local onde são armazenados os e-mails suspeitos de serem spams.
Um dos desafios do usuário é exatamente gerenciar esses recursos, necessários para a configuração adequada do aplicativo anti-spam. Resumidamente, as listas negras deverão conter os e-mails, domínios e/ou IPs daqueles que o usuário considera spammers ou, ainda, que são reconhecidamente spammers, conforme dados disponíveis na Internet. As mensagens vindas de endereços que estiverem na lista negra do usuário não serão mais recebidas.

Por outro lado, as listas brancas existem para definir, especificamente, os e-mails, domínios e/ou IPs, considerados confiáveis, ou seja, que terão passagem livre pelo filtro anti-spam.

O que deve constar na lista branca:

Os e-mails e domínios de familiares, amigos, colegas de trabalho, parceiros e fornecedores.
Os endereços das listas de discussão que o usuário assina regularmente com o e-mail em questão.
Em relação à quarentena, o método de gerenciamento depende do tratamento e da configuração do aplicativo anti-spam. Geralmente, vão para a quarentena e-mails que são identificados como spams, porém também podem ir os e-mails legítimos, mas que foram considerados spam por engano. Estes são os chamados falsos positivos. Dependendo do índice de falsos positivos apresentado pelo filtro, é recomendado configurá-lo para manter os e-mails suspeitos de spam na quarentena por um determinado tempo. Dessa forma, o usuário poderá recuperá-los.

Caso o índice de falsos positivos seja pequeno e o risco de perder um e-mail importante seja mínimo, pode-se configurar o aplicativo para descartar os e-mails, em vez de armazená-los na quarentena. De modo geral, o importante é utilizar o recurso de quarentena e verificar as mensagens lá armazenadas com freqüência.