理解哪些名称会匹配
测试应用实际使用的主机名，包括已有显式记录和不存在记录的名称。通配符可能匹配缺失名称，而现有记录仍保持优先。
不要假定通配符一定能正确处理邮件、证书验证或服务发现。这些系统可能需要显式名称或记录类型；过宽的响应还可能把非预期主机指向同一目标。
限制并验证影响范围
只有在确实希望未知子域名指向同一目标时才使用通配符。如果应用把每个主机名都视为可信租户或路由，应评估相应安全影响。
针对有代表性的名称查询权威和递归 DNS，并测试应用对主机名的处理。记录例外情况，避免以后新增显式记录时产生冲突。