详细可以参考微软的文档：https://msdn.microsoft.com/zh-cn/library/cc645032

允许以下三种不同类型的通配符：

1、单独的"*"通配符。 此选项用于允许访问同一方案的所有域。 HTTP 服务将允许所有 HTTP 调用方。 HTTPS 服务将允许所有 HTTPS 调用方。

2、"http://*"文本通配符。 
此选项显式允许所有 HTTP 调用方，即使该调用方是 HTTPS 服务也允许。 它几乎总是安全错误 HTTPS 服务允许 HTTP 调用，因为这将允许不受信任的代码注入到合法服务中（中间人攻击中的中间人）和通过 HTTPS 协议保护其安全的访问数据中。

3、子域通配符。 
此选项在路径的第一部分使用一个通配符（例如"http://*.contoso.com"），从而允许指定的域的所有子域。 参考该例子。 将允许 http://web.contoso.com 和 http://mail.contoso.com。 请注意，不允许该通配符没有作为前缀出现（例如 http://web.*.com）的 uri 路径。

4、关于allow-from属性设置
Silverlight 策略文件允许使用跨域策略文件连接到 HTTPS 服务。当在策略中提供针对某一域元素的显式 allow-from 属性时，该域包括方案信息。 下面是一个示例：

<allow-from>
<domain uri="https://contoso.com">
</allow-from>).

上面的策略将只允许使用 HTTPS 方案从 https://contoso.com 进行的连接。

5、金蝶云星空出厂可以不使用该文件（7.x以上）

如果有二开需要，请按需要配置该文件

6、金蝶相关官方地址参考：

ik3cloud门户地址 https://www.ik3cloud.com/ (https://*.ik3cloud.com 或 http://*.ik3cloud.com )

云平台 https://api.kingdee.com/ 

发票云地址 https://api.piaozone.com/ 

云之家地址1 https://kingdee.yunzhijia.com/ 

云之家地址2 https://www.yunzhijia.com/ 

云之家地址3 https://mcloud.kingdee.com 

云之家地址4 https://do.yunzhijia.com 

云社区地址5 https://knowledge.kingdee.com/ 

徐少春个人号 https://robert.kingdee.com/ 

社区地址 https://club.kingdee.com/ https://vip.kingdee.com/

移动应用统计接口Url https://k3cloudstat.kingdee.com/K3Stat/pages/cloud_stathandler.aspx   

云手册 https://help.open.kingdee.com/ 

云之家k/3cloud消息推送服务器地址 https://k3cloudpush.kingdee.com        

NLP请求地址 https://ai.kdcloud.com/prod   

7、【相关知识】：

Silverlight支持 clientaccesspolicy.xml 和 crossdomain.xml 两种跨域文件， Flash只支持crossdomain.xml 

http://blog.chinaunix.net/uid-20476365-id-1942411.html

crossdomain.xml 配置方法

https://blog.csdn.net/gnail_oug/article/details/53488918 

https://www.mzwu.com/article.asp?id=975