Catoでは以下のようにDomainとFQDNを識別しています。
・Domain:サブドメイン部がワイルドカードとなる形式でドメインを指定する
例:example.com → *.example.com となり、test.example.com などサブドメインの宛先も含まれる
・FQDN:サブドメイン部まで含めた完全一致のドメインを指定する
例:test.example.com → test.example.com のみ対象となり、その他ドメインは含まれない
複数のサブドメインなどを包括してポリシーの対象にしたい場合にはDomainを、
特定の宛先のみポリシーの対象にしたい場合にはFQDNをご利用ください。