• reject_unknown_client: rebutja la petició si el nom del client és desconegut.
• permit_mynetworks: permet si l'adreça del client coincideix amb $mynetworks.
• check_client_access maptype:mapname: consulta el nom del client, els dominis pare, l'adreça del client o les xarxes obtingudes filtrant els octets. Rebutja si el resultat és REJECT o "[45]xx text". Permet altrament.
• reject_maps_rbl: rebutja si el client està llistat a $maps_rbl_domains.
• reject: rebutja la petició. Posa-ho al final d'una restricció.
• permit: permet la petició. Posa-ho al final d'una restricció.