Manual:$wgCrossSiteAJAXdomainExceptions/ja

詳細
で許可されているドメインのいずれかに一致する場合でも、Ajax リクエストの作成を許可してはならないドメインです.

と同じ構文を使用します.