Catoでは以下のようにDomainとFQDNを識別しています。
   ・Domain：サブドメイン部がワイルドカードとなる形式でドメインを指定する
       例：example.com → *.example.com となり、test.example.com などサブドメインの宛先も含まれる

   ・FQDN：サブドメイン部まで含めた完全一致のドメインを指定する
       例：test.example.com → test.example.com のみ対象となり、その他ドメインは含まれない

複数のサブドメインなどを包括してポリシーの対象にしたい場合にはDomainを、
特定の宛先のみポリシーの対象にしたい場合にはFQDNをご利用ください。