Khôi phục địa chỉ client từ proxy đáng tin trước khi giới hạn request theo IP. Nếu không, nhiều người truy cập có thể bị đếm thành một máy CDN.
Vì sao chặn nhầm người?
Alice và Bob cùng đi qua một địa chỉ CDN. Nếu chưa xử lý real IP, Nginx thấy địa chỉ CDN cho cả hai. Lưu lượng của Alice có thể dùng hết hạn mức mà Bob bị xem là đang dùng chung.
Tin proxy đã biết, không tin mọi header gửi đến
Cấu hình minh họa này đặt trong . Địa chỉ dành cho tài liệu phải được thay bằng dải proxy thật đáng tin; ví dụ giả định proxy quản lý đúng cách:
