Dzięki maskowaniu pakietów w Gentoo wolno określić, które z pakietów mogą egzystować instalowane w danym systemie. Umożliwia owo zdefiniowanie na jakich architekturach sprzętowych ustalony splot być może działać. Wyróżnia się dwójka rodzaje maskowania pakietów - twarde i przez słowa kluczowe (ang. keywords). Dla każdej architektury jest przypisane wyraz kluczowe, o ile jest ono poprzedzone znakiem tyldy oznacza wersję testową danego pakietu. Na przypadek na rzecz architektur x86 wyraz kluczowe x86 oznacza pakiety stabilne i przetestowane, ~x86 oznacza za to pakiety wymagające testów. Używane słowa kluczowe są ustalane na rzecz wszystkich pakietów wskroś zmienną ACCEPT_KEYWORDS w głównym pliku konfiguracyjnym (/etc/make.conf) czy rozdzielnie na rzecz każdego pakietu w pliku /etc/portage/package.keywords. Maskowanie twarde jest używane w stosunku aż do pakietów niebezpiecznych i niezalecanych aż do instalacji w związku z problemami, które mogą one powodować. Aby odmaskować twarde zasłanianie powinno się wykonywać dodawanie skłonny rejestracja aż do pliku /etc/portage/package.unmask.