- reject_unknown_client: afvis anmodningen, hvis klientens værtsnavn er ukendt.
- permit_mynetworks: tillad, hvis klientadressen matcher $mynetworks .
- check_client_access maptype:mapname: slå klientnavn, overordnede domæner, klientadresse eller netværk opnået ved at check_client_access maptype:mapname: . Afvis, hvis resultatet er REJECT eller "[45] xx text". Tillad andet.
- reject_maps_rbl: afvis, hvis klienten er anført under $maps_rbl_domains .
- reject: afvis anmodningen. Placer dette i slutningen af en begrænsning.
- permit: tillad anmodningen. Placer dette i slutningen af en begrænsning.