通配符使 TCP Wrappers 更容易匹配各种守护进程或主机。使用通配符最频繁的是在访问规则的客户列表领域内。
以下是可以被使用的通配符：
ALL — 完全匹配，可以用在守护进程列表和客户列表中。
LOCAL — 与任何不包括圆点 (.) 的主机匹配，如 localhost。
KNOWN — 与任何带有已知主机名和主机地址或已知用户的主机匹配。
UNKNOWN — 与任何带有未知主机名和主机地址或未知用户的主机匹配。
PARANOID — 与任何带有主机名和主机地址不相匹配的主机匹配。
通配符 KNOWN、 UNKNOWN, 和 PARANOID 使用起来应该多加小心，因为这些通配符的正确运行有赖于 DNS 服务器的功能。命名解析时出现的任何失误都可能使合法用户无法访问某项服务。