allow from .example.com | reverse lookup | apache
IPで制限しないでとmixiさんが言っていたので
http://developer.mixi.co.jp/news/news_platform/20111003api_ip/
とりあえず、mixiから以外は見えないように
<Location /gadgets > Order deny,allow Deny from all Allow from .mixi-reserve.com .mixi.jp </Location>
を設定しました。
ちなみに、逆引き設定は、offのままですが、gadgets以下のときだけonになってくれているのか、それとも全体がonになってしまっているのかは不明。。。
# HostnameLookups: Log the names of clients or just their IP addresses # e.g., www.apache.org (on) or 204.62.129.132 (off). # The default is off because it'd be overall better for the net if people # had to knowingly turn this feature on, since enabling it means that # each client request will result in AT LEAST one lookup request to the # nameserver. # HostnameLookups Off