Sintaxe Access-Control-Allow-Origin

Eu quero permitir o compartilhamento de recursos de origem cruzada de todos ossubdomínio de from.example.com. Então, adicionei o cabeçalho de compartilhamento de recursos de origem cruzada, conforme dado abaixo, em uma páginasubdomínio1.to.example.com.

<?php header('Access-Control-Allow-Origin: *.from.example.com');

E eu tentei acessar o formulário da páginasubdomínio1.from.example.com&nbsp;usando ajax. Eu não recebi a resposta. Então eu apenas mudei o cabeçalho acima, como indicado abaixo.

<?php header('Access-Control-Allow-Origin: http://subdomain1.from.example.com');

Funciona bem para osubdomínio1.from.example.com&nbsp;só.

Qual foi o problema com o primeiro cabeçalho?