说明二级域名泛解析的通配范围、固定例外、证书覆盖和误匹配风险，帮助上线前建立可验证的解析清单。