Restaurez l'adresse du client depuis un proxy de confiance avant de limiter les requêtes par IP. Sinon, de nombreux visiteurs peuvent être comptés comme un seul serveur CDN.
Pourquoi les mauvaises personnes sont bloquées
Alice et Bob passent par la même adresse CDN. Sans gestion de l'IP réelle, Nginx voit cette adresse pour les deux. Le trafic d'Alice peut consommer le quota que Bob semble partager.
Faire confiance au proxy, pas à n'importe quel en-tête entrant
Cette configuration illustrative appartient à . L'adresse réservée à la documentation doit être remplacée par les véritables plages des proxys de confiance ; l'exemple suppose que le proxy maintient correctement :
