nginx - блокировать / разрешать по доменному имени (а не по ip)?

В Apache вы можете разрешить / запретить доступ как по доменному имени, так и по IP-адресу.

В Nginx я знаю, как разрешить / запретить по IP-адресу, но как это сделать по доменному имени?

(Вторичная проблема, не вызывает ли это ужасных проблем с производительностью, когда вы берете входящий IP-адрес и делаете на нем обратный DNS?).