IPアドレスに基づきアクセスを拒否します。リストにないIPアドレスからのリクエストはすべて許可されます。valueはIPアドレスのリスト、またはCIDRブロック（"IPアドレス/サブネットマスク"）のリストである必要があります。リスト管理を簡略化したい場合には、個々のIPアドレスに"/32"を付加することでCIDRブロックとして扱うことも可能です。

この例では、"198.18.48.211"という単一のIPアドレスから"/protected/*"というワイルドカードのURLパスにあるコンテンツへのアクセスが拒否されます。