如何阻止或過濾Heroku上的IP地址？

Question

有沒有一種方法來實現IP過濾或IP訪問規則，就像我用nginx/apache限制或阻止Heroku上的某些IP一樣？

注：我知道這可以從我的應用程序（Rails 3.2）很容易地完成，但我不認爲這是我的資源在Heroku上最有效的使用。此外，基於Rack的解決方案將比在Rails中實施過濾更好。

Answer 1

我添加了'rack-block'作爲Rack中間件。在config/initializers中，添加一個新文件：

YourApp::Application.configure do 

    config.middleware.insert_before(Rack::Lock, Rack::Block) do 
    # Add your rules with the rack-block syntax in here 
    end 

end 

工程就像一個魅力。

Answer 2

您應該檢查出rack-attack。看起來它和rack-block一樣，但是經常被廣泛使用和更新。要阻止特定的IP，你可以這樣做：

# Block requests from 1.2.3.4 
Rack::Attack.blacklist('block 1.2.3.4') do |req| 
    # Requests are blocked if the return value is truthy 
    '1.2.3.4' == req.ip 
end