Cross-Origin-Resource-Sharing soll nicht jede Origin akzeptieren

Hallo Zusammen,

ich hab folgendes Problem: Laut des letzten Pentests darf CORS nicht jede Origin akzeptieren. D.h. ich müsste laut https://matomo.org/faq/how-to/faq_18694/ jede einzelne URL einzeln aufführen? Das wären aber in meinem Fall gute 100! Damit würde die config.ini.php ziemlich unübersichtlich werden. Gibt es eine andere Möglichkeit?

Falls nicht:
wäre folgender (Misch-) Eintrag richtig:

cors_domains[] = " *.url.de"
cors_domains[] = " *.url"
cors_domains[] = “https://www.aaaaaaa.de
cors_domains[] = “https://www.bbbbbbb.de
cors_domains[] = “https://www.cccccccc.de

Vielen Dank