- `reject_unknown_client:` rechazar la petición si el nombre de la máquina no es conocido.
- `permit_mynetworks:` permitir si la dirección del cliente coincide `$mynetworks`.
- `check_client_access maptype:mapname:` buscar el nombre del cliente, los dominios padre, dirección del cliente, o redes obtenidas eliminando octetos. Rechazar si el resultado es REJECT o "[45]xx texto". Permitir en cualquier otro caso.
- `reject_maps_rbl:` rechazar si el cliente está listado en `$maps_rbl_domains`.
- `reject:` rechazar la petición. Sitúe esto al final de una restricción.
- `permit:` permitir la petición. Sitúe esto al final de una restricción.