- ปฏิเสธ `reject_unknown_client:` ปฏิเสธคำขอหากไม่ทราบชื่อโฮสต์ของไคลเอ็นต์
- `permit_mynetworks:` อนุญาตหากที่อยู่ไคลเอ็นต์ตรงกับ `$mynetworks`
- `check_client_access maptype:mapname:` ค้นหาชื่อไคลเอ็นต์โดเมนพาเรนต์ที่อยู่ไคลเอนต์หรือเครือข่ายที่ได้รับจากการปอก octets ปฏิเสธหากผลลัพธ์คือ REJECT หรือ "[45] xx text" อนุญาตเป็นอย่างอื่น
- ปฏิเสธ `reject_maps_rbl:` ปฏิเสธหากลูกค้าอยู่ภายใต้ `$maps_rbl_domains`
- `reject:` ปฏิเสธคำขอ วางสิ่งนี้ไว้ท้ายข้อ จำกัด
- `permit:` อนุญาตคำขอ วางสิ่งนี้ไว้ท้ายข้อ จำกัด