Tengo un servicio ejecutándose en nginx, sin embargo, está detrás de CloudFlare. Me gustaría calificar las solicitudes de límite que se envían al backend php5-fpm. No quiero calificar el límite de CloudFlare, en lugar de calificar las solicitudes de límite en función de una dirección IP desde el cf reenviado para el encabezado. No quiero que el tráfico de fuentes de inundación obvias golpee php5-fpm. Me gustaría conservar esos recursos para usuarios reales. ¿Cuál sería la mejor manera de realizar esta tarea?