Permitir apenas usuários locais no nginx

Quero restringir o acesso de alguns VHosts para que apenas 127.0.0.1 possa acessá-lo. Eu sempre usei algo assim para ligar o VHost ao host local e não ao IP externo:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        ....
    }
}

Mas notei que alguns tutoriais também incluem allowdiretrizes explícitas para o host local e negam expictly todos os outros:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        allow 127.0.0.1;
        deny all;
        ...
    }
}

Essas allow/ denydiretivas são realmente necessárias quando eu já escuto apenas no 127.0.0.1?

A listendiretiva informa ao sistema operacional em qual interface o servidor da web se liga. Portanto, quando você observar netstat -aapós iniciar o nginx, verá que o nginx escuta apenas na porta IP 127.0.0.1 80, o que significa que o servidor nginx não pode ser acessado por nenhuma outra interface.

A ligação a um endereço IP específico funciona em um nível mais baixo na pilha de rede real do que as diretivas allow/ denyna configuração nginx.

Isso significa que você não precisa de diretrizes allow/ separadas denydentro da sua configuração com o seu caso de uso, porque as conexões são limitadas mais abaixo na pilha de rede.

Se você especificar listen 80;apenas e usar allow/ denydiretivas, o nginx enviará um código de erro HTTP ao cliente, informando que o acesso é negado.

Nesse listen 127.0.0.1;caso, o navegador não pode se conectar ao servidor, porque não há uma porta TCP aberta para a conexão do navegador.

Digamos que seu ID de rede seja 192.168.1.0, edite seu arquivo conf da seguinte maneira:

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}

Por favor, deixe-me saber como isso funciona para você.

Edição nº 1:

Sim, a diretiva allow é obrigatória, de acordo com o wiki oficial do Nginx . O exemplo deles é:

location / {
    allow 192.168.1.1/24;
    allow 127.0.0.1;
    deny 192.168.1.2;
    deny all;
}

Queria alcançar a mesma funcionalidade (permitir apenas usuários locais no nginx) e descobri que posso fazer algo simples como este:

server {
    listen 127.0.0.1:80;

    index index.html index.htm index.nginx-debian.html;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {
        root /path/to/folder;
    }       

    location / {
        include proxy_params;
    }
}

Este arquivo de configuração funciona bem para mim, não estou usando nenhuma allowdiretiva, mas apenas 127.0.0.1:80, e com isso sou capaz de restringir o acesso do nginx apenas aos usuários locais!