месяцев 7-8 взад подминал вопрос что делает запрет с http если видит host: 123.45.67.89
т.е. просто цифры
тогда пришли к мнению что всё равно идёт дурение не смотря ни на что
а как сейчас поведение по дефолту?
https://ntc.party/t/zapret-whats-new/61/194
не особо прояснило.
мне всё также приходится применять --ipset-exclude-ip= с перечислением поайпишно чтобы не глючило то что иначе глючит.
или я чтото упускаю и есть более элегантный вариант?