Die Argumente für www default ja oder nein sprechen für ein klares jain. Ich rege an, die Voreinstellung randomisiert zu aktivieren.
Domainliste einblenden => gewünschte Domains zusammenklicken. Das sollte für alle verständlich und zumutbar sein.
///
Autorisierung per DNS und die http-Methode als Fallback wünsche ich mir.