Synspam verwendet Netfilter-Warteschlangen, um die Quell-Adresse jedes Rechners zu erhalten, der sich mit einem Mailserver verbindet. Es führt mehrere Prüfungen der Adresse aus (RBL, reguläre Ausdrücke über den Hostnamen usw.), bevor es die Verbindung an den Mailserver weitergibt. Um so wenig wie möglich falsche Positive zu haben, wird ein Bewertungssysten genutzt. Wenn die IP-Adresse als Spammer-Adresse klassifiziert wurde, kann die Verbindung geschlossen werden. Es gibt einen Testmodus zum Ausprobieren der Prüfungen. (non)