- `reject_unknown_client:` odrzucać żądanie, gdy nazwa hosta klienta jest nieznana.
- `permit_mynetworks:` zezwalać, gdy adres klienta pasuje do `$mynetworks`.
- `check_client_access maptype:mapname:` poszukiwać nazwy klienta, domeny nadrzędnej, adresu klienta lub sieci otrzymanych poprzez obcinanie poszczególnych bajtów. Odrzucać, gdy wynikiem jest REJECT lub "[45]xx tekst". Zezwalać w pozostałych przypadkach.
- `reject_maps_rbl:` odrzucać, gdy klient jest wymieniony wśród `$maps_rbl_domains`.
- `reject:` odrzucać połączenie. Umieszczaj to na końcu ograniczenia.
- `permit:` zezwalać na połączenie. Umieszczaj to na końcu ograniczenia.