• reject_unknown_client: rejeita a solicitação se o nome do host do cliente for desconhecido.
• permit_mynetworks: permite se o endereço do cliente corresponder a $mynetworks .
• check_client_access maptype:mapname: procure o nome do cliente, os domínios pai, o endereço do cliente ou as redes obtidas pela remoção de octetos. Rejeite se o resultado for REJECT ou "[45] xx text". Permitir o contrário.
• reject_maps_rbl: rejeita se o cliente estiver listado em $maps_rbl_domains .
• reject: rejeitar a solicitação. Coloque isso no final de uma restrição.
• permit: permite o pedido. Coloque isso no final de uma restrição.