- `reject_unknown_client:` rebutja la petició si el nom del client és desconegut.
- `permit_mynetworks:` permet si l'adreça del client coincideix amb `$mynetworks`.
- `check_client_access maptype:mapname:` consulta el nom del client, els dominis pare, l'adreça del client o les xarxes obtingudes filtrant els octets. Rebutja si el resultat és REJECT o "[45]xx text". Permet altrament.
- `reject_maps_rbl:` rebutja si el client està llistat a `$maps_rbl_domains`.
- `reject:` rebutja la petició. Posa-ho al final d'una restricció.
- `permit:` permet la petició. Posa-ho al final d'una restricció.