امن‌تر از block-list است که می‌خواهد همه‌ی مقدارهای بد را نام ببرد و همیشه یکی را جا می‌اندازد. نمونه‌های رایج: schemeها، portها و hostهای مقصد مجاز.