Ripristina l'indirizzo client da un proxy fidato prima di limitare le richieste per IP. Altrimenti molti visitatori possono essere conteggiati come un unico server CDN.
Perché vengono bloccate le persone sbagliate
Alice e Bob attraversano lo stesso indirizzo CDN. Senza gestione real-IP, Nginx vede quell'indirizzo per entrambi. Il traffico di Alice può consumare la quota che Bob sembra condividere.
Fidati del proxy, non di qualsiasi header in ingresso
Questa configurazione illustrativa va dentro . L'indirizzo riservato alla documentazione deve essere sostituito dagli intervalli reali dei proxy fidati; l'esempio presume che il proxy mantenga correttamente :
