Это не ACL! это нечто другое, ACL как известно это Access Control List. Который позволяет ставить права на файл различные для различных пользователей, а SubDomains позволяет закрыть доступ к ненужным файлом ПРОЦЕССУ по его имени и пути запуска! Круто по моему, запускаешь себе апач, и хоть какая там дырка, он все равно файлы не разрешенные не прочитает :)