Opcja vmDomainLock ogranicza działanie zobfuskowanego kodu do listy wskazanych domen lub subdomen. Gdy chroniony kod zostanie uruchomiony w innej domenie, zamiast wykonać się, przekierowuje pod adres vmDomainLockRedirectUrl.

Jest to odpowiednik opcji domainLock przystosowany do VM. Gdy opcja vmObfuscation jest włączona, zwykła opcja domainLock jest ignorowana — należy wtedy używać vmDomainLock.

Obsługiwane postacie wpisów:

• Dokładny host — example.com
• Subdomena z symbolem wieloznacznym — .example.com pasuje do example.com oraz do dowolnej subdomeny
• Konkretna subdomena — app.example.com