• reject_unknown_client: rechazar la petición si el nombre de la máquina no es conocido.
• permit_mynetworks: permitir si la dirección del cliente coincide $mynetworks.
• check_client_access maptype:mapname: buscar el nombre del cliente, los dominios padre, dirección del cliente, o redes obtenidas eliminando octetos. Rechazar si el resultado es REJECT o "[45]xx texto". Permitir en cualquier otro caso.
• reject_maps_rbl: rechazar si el cliente está listado en $maps_rbl_domains.
• reject: rechazar la petición. Sitúe esto al final de una restricción.
• permit: permitir la petición. Sitúe esto al final de una restricción.