• reject_unknown_client: afvis anmodningen, hvis klientens værtsnavn er ukendt.
  • permit_mynetworks: tillad, hvis klientadressen matcher $mynetworks .
  • check_client_access maptype:mapname: slå klientnavn, overordnede domæner, klientadresse eller netværk opnået ved at check_client_access maptype:mapname: . Afvis, hvis resultatet er REJECT eller "[45] xx text". Tillad andet.
  • reject_maps_rbl: afvis, hvis klienten er anført under $maps_rbl_domains .
  • reject: afvis anmodningen. Placer dette i slutningen af en begrænsning.
  • permit: tillad anmodningen. Placer dette i slutningen af en begrænsning.