サーバーで、任意のドメインからのアクセスを遮断したい

Question

##環境
CentOS6.8
nginx/1.10.1

##質問
amazonaws.com からのアクセスが多くなり、遮断したいと考えているのですが、Nginx にドメインを指定してアクセスを遮断する設定など、存在しますでしょうか？

Nginx において、IPアドレスや UserAgent でのアクセス拒否設定を施しているのですが、ドメインを指定する方法が見つけられません。そもそもないのかなと思い、質問いたしました。

なお、アクセス拒否方法は、Nginx でなくても、構わないと考えております。（iptables でもドメイン単位での指定方法がよく分からず…。）

もし別の手段で、おすすめな方法をご存知でしたら、ご教授頂けたら幸いです。

Answer 1

ドメインで切ろうとすると、そのたびごとにDNS逆引きが必要となって、アクセスタイムがその分伸びてしまいます。

AWSが公式にアドレス範囲をJSONで公開しているので、これをパースしてiptablesなどにセットするのが適当かと思います。

なお、AWSに置いてあるクローラなどのサービスもアクセスできなくなりますので、そのあたりには注意が必要です。

Comments

[moog]

ご回答ありがとうございます。
DNS 逆引きでのパフォーマンス低下については考慮しておりませんでした。みなさんおっしゃるように、ドメイン指定はおすすめではなさそうですね。iptables で設定いれてみます。
AWS側からのアクセスに関しては、害しかないかなと思っておりますが、その辺も含めてしばらく注意しながら運用してみたいと思います。
ありがとうございます！

Answer 2

rDNSでお望みのことができます。

Nginx HTTP rDNS module

他の回答者様の通り、CIDR形式での制御をおすすめしますが、
アクセスがそんなに多くなく逆引きでも良ければ、このほうが楽です。

Comments

[moog]

ご回答ありがとうございます！
TaichiYanagiyaさんと同文になりますが、今回は、自分の求めていた回答に近いと思うのですが、ドメインでの制限自体が、あまり実用的ではなさそうなので、maisumakunさんの回答をベストアンサーにさせていただきました。
ご紹介いただいたモジュールも、実験的に試してみたいと思います。ありがとうございます！

Answer 3

IPアドレス範囲(CIDR)で制限した方がいいと思います。
どうしてもアクセス元ドメイン名で制限したいということであれば、TCP Wrappers (/etc/hosts.allow, /etc/hosts.deny)を使う方法が思いつきます。
ngx_tcpwrappers モジュール が使えると思います。

Comments

[moog]

ご回答ありがとうございます！
今回は、自分の求めていた回答に近いと思うのですが、ドメインでの制限自体が、あまり実用的ではなさそうなので、maisumakunさんの回答をベストアンサーにさせていただきました。
ご紹介いただいたモジュールも調べてみようと思います。