Làm cách nào để chặn hoặc lọc địa chỉ IP trên Heroku?

Question

Có cách nào để thực hiện lọc IP hoặc các quy tắc truy cập IP giống như tôi muốn với nginx/apache để hạn chế hoặc chặn một số IP nhất định trên Heroku không?

Lưu ý: Tôi biết điều này có thể được thực hiện từ bên trong ứng dụng của tôi (Rails 3.2) rất dễ dàng nhưng tôi không nghĩ đây là cách sử dụng tài nguyên hiệu quả nhất trên Heroku. Ngoài ra, một giải pháp dựa trên Rack sẽ tốt hơn so với thực hiện lọc trong Rails.

Answer 1

Tôi đã thêm 'rack-block' làm Rack middleware. Trong cấu hình/initializers, thêm một tập tin mới:

YourApp::Application.configure do 

    config.middleware.insert_before(Rack::Lock, Rack::Block) do 
    # Add your rules with the rack-block syntax in here 
    end 

end 

Làm việc như một sự quyến rũ.

Answer 2

Bạn nên xem rack-attack. Có vẻ như nó cũng giống như rack-block, nhưng được sử dụng rộng rãi hơn và cập nhật thường xuyên. Để chặn một IP cụ thể, bạn có thể thực hiện việc này:

# Block requests from 1.2.3.4 
Rack::Attack.blacklist('block 1.2.3.4') do |req| 
    # Requests are blocked if the return value is truthy 
    '1.2.3.4' == req.ip 
end