nginx – Blockieren/Zulassen nach Domänennamen (anstatt nach IP)?

Question

In Apache können Sie den Zugriff sowohl per Domänennamen als auch per IP-Adresse erlauben/verweigern.

Ich weiß, wie ich in Nginx per IP-Adresse zulasse/verweigere, aber wie mache ich das per Domänennamen?

(Zweitrangiges Problem: Führt es nicht zu schrecklichen Leistungsproblemen, wenn Sie eingehende IP-Adressen nehmen und einen Reverse-DNS darauf ausführen?).