- `reject_unknown_client:` menolak permintaan sekiranya nama host klien tidak diketahui.
- `permit_mynetworks:` izinkan jika alamat pelanggan sepadan dengan `$mynetworks` .
- `check_client_access maptype:mapname:` cari nama pelanggan, domain induk, alamat pelanggan, atau rangkaian yang diperoleh dengan melucutkan oktet. Tolak jika hasilnya adalah REJECT atau "[45] xx text". Izinkan sebaliknya.
- `reject_maps_rbl:` tolak jika pelanggan disenaraikan di bawah `$maps_rbl_domains` .
- `reject:` menolak permintaan. Letakkan ini pada akhir sekatan.
- `permit:` membenarkan permintaan. Letakkan ini pada akhir sekatan.