仅允许从一个子域访问某些端口

Question

我有多个域和子域，并且在端口上有一个服务，我想对其进行设置，以便仅在某个子域上可以访问它。因此，例如foo.bar:9999有效，而bar:9999，baz:9999和foo.baz:9999无效。

如何实现？我什么都找不到。如果有办法通过它，我正在使用nginx。