Applet et connexion TCP ; quels 'hosts' autorisés ?

Bonjour,

je viens à vous pour une question qui me taraude.

On a coutume de lire sur le net qu'une applet 'non trustée' ne peut pas se connecter à un autre 'host' que celui sur lequel elle a été téléchargée.

Mais qu'entend-on par 'host' exactement ?
- une seule adresse IP
- un domaine précis (exemple: mysubdomain.abc.com)
- tous les sous domaines du domaine de second niveau (SLD), ici abc.com ?

Je me pose en effet cette question pour savoir s'il est envisageable de faire une applet non signée:

- téléchargée sur un premier serveur, le serveur web (www.abc.com)

- qui se connecterait (en TCP) à un autre serveur 'physique' ayant une IP et un sous-domaine différents, mais le même SLD. Par exemple, "mydomain.abc.com".

Si c'est possible, configurer les seules entrées DNS qui vont bien du côté de mon registar DNS suffiront elles (www.abc.com => IP1 et mydomain.abc.com => IP2) ?

Merci d'avance :)