我使用带有Incapsula CDN的nginx，并且需要干净地阻止nginx的服务器上下文（对于某些域名，但不是所有的nginx连接）中的所有其他请求。 在我看来，最好的做法是不回答，如果客户IP不在Incapsula的范围内，就像一个没有configuration这个域的web服务器。 我该怎么做 ？
你可以使用return 444; 连接重置没有答案。
非标准代码444在不发送响应报头的情况下closures连接。
如果你只是想接受来自你的CDNnetworking块的连接，为什么要让请求到达你的networking服务器呢？ 在iptables中设置默认的拒绝策略，然后允许来自CDN的连接。