假设由于发生了某种状况， 而导致连接应该被拒绝掉， 而将其原因发送给发起连接的人。 如何完成这样的任务呢？ 这样的动作可以通过使用 twist 选项来实现。 当发起了连接请求时， twist 将调用一个命令或脚本。 在 hosts.allow 文件中已经给出了一个例子：

# The rest of the daemons are protected.
ALL : ALL \
        : severity auth.info \
        : twist /bin/echo "You are not welcome to use %d from %h."

这个例子将把消息 “You are not allowed to use daemon from hostname.” 返回给访问先前没有配置过允许访问的服务客户。 对于希望把消息反馈给连接发起者， 然后立即切断这样的需求来说， 这样的配置非常有用。 请注意所有反馈信息 必须 被引号 " 包围； 这一规则是没有例外的。

另一种可能是针对这种情况使用 spawn。 类似 twist， spawn 选项也暗含拒绝连接， 并可以用来执行外部命令或服务。 与 twist 不同的是， spawn 不会向连接发起者发送回应。 考虑下面的配置：

# We do not allow connections from example.com:
ALL : .example.com \
	: spawn (/bin/echo %a from %h attempted to access %d >> \
	  /var/log/connections.log) \
	: deny

这将拒绝来自 *.example.com 域的所有连接； 同时还将记录主机名， IP 地址， 以及对方所尝试连接的服务名字到 /var/log/connections.log 文件中。

除了前面已经介绍过的转义字符， 例如 %a 之外， 还有一些其它的转义符。 参考 hosts_access(5) 联机手册可以获得完整的列表。

前面的例子都使用了 ALL。 其它选项能够将功能扩展到更远。 例如， ALL 可以被用来匹配每一个服务、 域，或 IP 地址。 另一些可用的通配符包括 PARANOID， 它可以用来匹配任何来自可能被伪造的 IP 地址的主机。 换言之， paranoid 可以被用来定义来自 IP 与其主机名不符的客户。 下面的例子将给您更多的感性认识：

# Block possibly spoofed requests to sendmail:
sendmail : PARANOID : deny

在这个例子中， 所有连接 sendmail 的 IP 地址与其主机名不符的主机都将被拒绝。

要了解关于通配符和他们的功能， 请参考 hosts_access(5) 联机手册。

为了使设置能够生效， 应该首先把 hosts.allow 的第一行配置注释掉。 这节的开始部分已经说明了这一点。