Backend-Verzeichnis nur über bestimmte Subdomain zulassen

Folgendes Problem würde ich gerne lösen: Ich möchte den Aufruf des Backend nur über eine bestimmte Subdomain zulassen. domain.de/backend soll auf domain.de weitergeleitet werden (Backend-Aufruf ist somit nicht möglich) sub.domain.de/backend ruft das Backend normal auf Hat jemand soetwas schon für sich umgesetzt (z.B. über die htaccess)?