Entenda quais nomes correspondem
Teste os nomes exatos usados pelas aplicações, com registros explícitos e sem eles. O curinga pode cobrir alguns nomes ausentes enquanto registros existentes mantêm prioridade.
Não presuma que ele trata corretamente e-mail, validação de certificados ou descoberta de serviços. Esses sistemas podem exigir nomes ou tipos explícitos, e uma resposta ampla pode direcionar hosts inesperados ao mesmo destino.
Limite e verifique o alcance
Use o curinga somente se subdomínios desconhecidos devem apontar ao mesmo destino. Avalie os riscos se a aplicação tratar todo nome como tenant ou rota confiável.
Consulte DNS autoritativo e recursivo para nomes representativos e teste o tratamento de hosts na aplicação. Documente exceções para evitar conflitos futuros.