• reject_unknown_client: menolak permintaan sekiranya nama host klien tidak diketahui.
• permit_mynetworks: izinkan jika alamat pelanggan sepadan dengan $mynetworks .
• check_client_access maptype:mapname: cari nama pelanggan, domain induk, alamat pelanggan, atau rangkaian yang diperoleh dengan melucutkan oktet. Tolak jika hasilnya adalah REJECT atau "[45] xx text". Izinkan sebaliknya.
• reject_maps_rbl: tolak jika pelanggan disenaraikan di bawah $maps_rbl_domains .
• reject: menolak permintaan. Letakkan ini pada akhir sekatan.
• permit: membenarkan permintaan. Letakkan ini pada akhir sekatan.