Solo puede referirse a direcciones IP y nunca a tiempos de concesión.

Se escribe en el nivel exterior del archivo, fuera de declaraciones de subnet, group o host.

Puede actuar como valor heredado en ámbitos más específicos cuando no se redefine.

Siempre se aplica por encima de cualquier valor de host.