Как ограничить доступ к серверу socks5 только через одно имя хоста?

у меня есть dante-server (SOCKS5 прокси), который указывает на одно из моих имен хоста (sub.example.com). Вот мой базовый конфиг (мой домен заменен на примерный вариант):

logoutput: /var/log/danted.log

internal: sub.example.com port = 9000
external: sub.example.com

user.privileged: root
user.notprivileged: nobody

socksmethod: username

client pass {
    from: 0/0 to: sub.example.com
    log: error connect disconnect
}

socks pass {
    from: 0/0 to: sub.example.com
    command: bind connect udpassociate
    log: error # connect disconnect
}

socks pass {
    from: 0/0 to: sub.example.com
    command: bindreply udpreply
    log: error # connect disconnect
}

# Even blocked the main hostname, also tried ".example.com",
# with libwrap compiled and activated (and "hosts.access" too)

socks block {
    from: 0/0 to: example.com
    log: error connect disconnect
}

Я хочу ограничить прокси соединение только sub.example.com, но я все еще могу подключиться через другие поддомены и example.com. Можно ли ограничить только одним именем хоста?