Entiende qué nombres coinciden
Prueba los nombres exactos usados por tus aplicaciones, tanto con registros explícitos como sin ellos. El comodín puede cubrir nombres inexistentes mientras los registros existentes conservan prioridad.
No supongas que gestiona bien correo, validación de certificados o descubrimiento de servicios. Estos pueden requerir nombres o tipos explícitos, y una respuesta amplia puede dirigir hosts no previstos al mismo destino.
Limita y verifica su alcance
Usa el comodín solo si se pretende dirigir subdominios desconocidos a un destino común. Revisa el riesgo si la aplicación trata cada nombre como una ruta o cliente confiable.
Consulta DNS autoritativo y recursivo para nombres representativos y prueba cómo maneja los hosts la aplicación. Documenta excepciones para evitar conflictos futuros.