nginx - блокировать/разрешать по доменному имени (а не IP)?

Question

В Apache вы можете разрешить/запретить доступ как по доменному имени, так и по IP-адресу.

В Nginx я знаю, как разрешить/запретить по IP-адресу, но как это сделать по доменному имени?

(Второй вопрос: не приводит ли это к ужасным проблемам с производительностью, когда вы берете входящий IP-адрес и выполняете для него обратный DNS?).