Восстановите клиентский адрес из доверенного прокси до ограничения запросов по IP. Иначе множество посетителей может считаться одним сервером CDN.
Почему блокируются не те люди
Alice и Bob проходят через один адрес CDN. Без обработки реального IP Nginx видит этот адрес для обоих. Трафик Alice может израсходовать квоту, которую Bob якобы разделяет.
Доверяйте прокси, а не любому входящему заголовку
Эта примерная конфигурация относится к . Адрес для документации нужно заменить реальными диапазонами доверенных прокси; предполагается, что прокси правильно поддерживает :
