• reject_unknown_client: адхіліць запыт, калі імя хаста кліента невядома.
  • permit_mynetworks: дазвол, калі адрас кліента адпавядае $mynetworks .
  • check_client_access maptype:mapname: шукаць імя кліента, бацькоўскія дамены, адрас кліента ці сеткі, атрыманыя шляхам зачысткі актэтаў. Адхіліць, калі вынік - REJECT альбо "[45] xx text". Дазволіць інакш.
  • reject_maps_rbl: адхіліць, калі кліент у спісе $maps_rbl_domains .
  • reject: адхіліць запыт. Змесціце гэта ў канцы абмежавання.
  • permit: дазвол на запыт. Змесціце гэта ў канцы абмежавання.