有没有一种方法来指定一个IP地址列表在HaProxy中阻止，最好从外部文件读取（而不是embedded在configuration）？ 我已经看到了一个使用ACL的解决scheme，但对我来说这似乎不是很好维护。
虽然这在理论上是可能的，但这是做错的地方。 而不是试图让你的负载均衡比它应该更聪明，你应该真的在你的操作系统或networking防火墙中使用防火墙。