Pulihkan alamat klien dari proxy tepercaya sebelum membatasi permintaan berdasarkan IP. Jika tidak, banyak pengunjung dapat dihitung sebagai satu server CDN.
Mengapa orang yang salah diblokir
Alice dan Bob melewati alamat CDN yang sama. Tanpa penanganan real-IP, Nginx melihat alamat CDN itu untuk keduanya. Trafik Alice dapat menghabiskan kuota yang seolah juga dipakai Bob.
Percayai proxy, bukan sembarang header masuk
Konfigurasi ilustratif ini berada di dalam . Alamat khusus dokumentasi harus diganti dengan rentang proxy tepercaya yang sebenarnya; contoh mengasumsikan proxy memelihara dengan benar:
