Так, хорошо. Поставим вопрос по другому:
Как в nginx запретить доступ через неанонимные прокси?
То есть если присутствует X-Forwarded-For - отдавать 403.
Как то так:
if ($http_x_forwarded_for = 1) {
return 403;
}