_ すばらしい。これね、重要なんだけど意外と知られてないんだよね。自宅サーバでは空にしてるけど、挙動の変化が地味にインパクトでかいので、自分だけで面倒見てるわけでない仕事のサーバとかではやりづらいんだよなぁ。
_ ドメイン名を書くとそのサブドメインまでマッチしちゃう、ってのは、その挙動の方が望ましいからそうしてるというより、過去そうだったから互換性の維持のためにしかたなくそうしてる、という性質が強い。将来的にはデフォルトを変える、とドキュメントに書かれてはいるけど何年も放置されてる。実際に変更した場合の影響の大きさを考えたら、今後も変わることはないんじゃないかと。ただ、postfix としてのデフォルトが変わらなくても、使う側が変えることはできるんだから積極的に直していった方がいいはず。
_ ちうことで、本番投入前の構築中のホストに設定を追加してみた。