כל כלל מורכב מתנאי אחד או יותר — למשל אימייל שמסתיים בדומיין חשוד, IP שמקורו במדינה שאין אליה משלוח, או כתובת שחוזרת על עצמה בהזמנות שבוטלו בעבר — וכשהתנאי מתקיים ה-Checkout נחסם לפני שהופך להזמנה. הכללים מופעלים בצד שרת של Shopify ולכן לא ניתן לעקוף אותם מצד הלקוח.
בחנות ישראלית חשוב לכייל את הכללים בזהירות יתרה: חסימת IP לפי מדינה עלולה לפגוע בישראלים שגולשים דרך VPN, וחסימת כתובות בעלות אותיות לא-לטיניות עלולה לסנן לקוחות שמזינים כתובת בעברית. שופיפיי ממליצה לבחון כל כלל חדש תחילה במצב מעקב בלבד לפני שמפעילים חסימה אקטיבית, כדי לוודא שלא נפגעים לקוחות לגיטימיים.