仅在一个子域上允许某些端口

Question

我有多个域和子域，并且在端口上有服务，我想设置它以便仅在某个子域上可访问。因此例如foo.bar:9999可以，但bar:9999、baz:9999和 则foo.baz:9999不行。

我该如何实现它？我什么也找不到。如果有办法通过 nginx 实现，我会使用它。