Я неполно описал задание:
Есть домен domain.com. Необходимо закрыть доступ, где реферером является
domain<something>.tld или<something>domain.tld (tld может быть отличным
от исходного). В server_names присутствует *.domain.com
Т.е. изначально я предполагал регекспом выделить запросы, где не
встречается domain в имени сервера...
Надо бы его переписать, а то получается я полностью строку Referer
проверяю, а не только server name....