如何阻止或过滤Heroku上的IP地址？

Question

有没有一种方法来实现IP过滤或IP访问规则，就像我用nginx/apache限制或阻止Heroku上的某些IP一样？

注：我知道这可以从我的应用程序（Rails 3.2）很容易地完成，但我不认为这是我的资源在Heroku上最有效的使用。此外，基于Rack的解决方案将比在Rails中实施过滤更好。

Answer 1

我添加了'rack-block'作为Rack中间件。在config/initializers中，添加一个新文件：

YourApp::Application.configure do 

    config.middleware.insert_before(Rack::Lock, Rack::Block) do 
    # Add your rules with the rack-block syntax in here 
    end 

end 

工程就像一个魅力。

Answer 2

您应该检查出rack-attack。看起来它和rack-block一样，但是经常被广泛使用和更新。要阻止特定的IP，你可以这样做：

# Block requests from 1.2.3.4 
Rack::Attack.blacklist('block 1.2.3.4') do |req| 
    # Requests are blocked if the return value is truthy 
    '1.2.3.4' == req.ip 
end