- `reject_unknown_client:`クライアントのホスト名が不明な場合、リクエストを拒否します。
- `permit_mynetworks:`クライアントのアドレスが`$mynetworks`一致する場合に許可します。
- `check_client_access maptype:mapname:`オクテットを取り除いて取得したクライアント名、親ドメイン、クライアントアドレス、またはネットワークを検索します。結果がREJECTまたは "[45] xx text"の場合は拒否します。それ以外の場合は許可します。
- `reject_maps_rbl:`クライアントが`$maps_rbl_domains`下にリストされている場合は拒否します。
- `reject:`リクエストを拒否します。これを制限の最後に置きます。
- `permit:`リクエストを許可します。これを制限の最後に置きます。