Biblioteka adresów składa się dwóch list:
– Exclude List – lista adresów wykluczonych z podejrzenia o bycie częścią botnetu (odpowiednik białej listy)
– Block List – lista adresów, które moduł zapobiegający botnetom ma bezwzględnie blokować (odpowiednik czarnej listy)
Obie listy możemy uzupełniać o kolejne pozycje konkretnymi numerami adresów („IP”) oraz nazwami domen („Domain”) z możliwością uwzględnienia ich subdomen („Including Subdomains”).