NGINX — как составить большой black-лист?

Влад Животнев Влад, не geomap, а просто массив map (ngx_http_map_module)

Дмитрий: nginx.org/ru/docs/http/ngx_http_geo_module.html

http_map тут не нужен, да и внутри там то же самое.
С мапом единственная разница - там есть регулярки, они могут притормозить всё это дело.

Влад Животнев: deny не подойдёт, так как мне нужно из нестандартного заголовка брать ip. pastebin.com/rr3t9gUX тут же не регулярка, будет нормально? Или же, как советовали ребята в комментах, обратиться к fail2ban и отдать ему лист с этими ip?

Дмитрий: прочти по ссылке, а?

"Описывает для указанной переменной зависимость значения от IP-адреса клиента. По умолчанию адрес берётся из переменной $remote_addr, но его также можно получить из другой переменной (0.7.27), например:"

Для работы с массиввами адресов в nginx используй geo, это быстро. Точка.

Влад Животнев: спасибо что ткнул, не понял сначала мысль