Před omezováním požadavků podle IP obnovte adresu klienta z důvěryhodné proxy. Jinak se mnoho návštěvníků může počítat jako jeden CDN server.
Proč se zablokují nesprávní lidé
Alice i Bob procházejí stejnou CDN adresou. Bez zpracování skutečné IP vidí Nginx u obou tuto adresu. Provoz Alice může vyčerpat kvótu, kterou Bob zdánlivě sdílí.
Důvěřujte proxy, ne libovolné příchozí hlavičce
Tato ilustrativní konfigurace patří do . Dokumentační adresu je nutné nahradit skutečnými rozsahy důvěryhodných proxy; příklad předpokládá, že proxy správně udržuje :
