• reject_unknown_client: weiger de aanvraag indien de cliënt hostnaam onbekend is.
• permit_mynetworks: toestaan indien het cliënt adres overeenkomt $mynetworks.
• check_client_access maptype:mapname: opzoeken van cliënt naam, hoofd domeinen, cliënt adres, of netwerken verkregen door het strippen van achttallen. Weiger indien het resultaat WEIGER is of "[45]xx tekst". Anders toestaan.
• reject_maps_rbl: weiger indien de cliënt in de lijst staat onder $maps_rbl_domains.
• reject: Weiger de aanvraag. Plaats die aan het einde van een beperking.
• permit: Aanvraag toestaan. Plaats die aan het einde van een beperking.