Исповедь docker хейтера

Да, но есть возможность указать нужные сети через конфигурационный файл. См. default-address-pools и github.com

Gixy — open source от Яндекса, который сделает конфигурирование Nginx безопасным

А так же у proxy_set_header. Думаю, что список таких директив можно продолжить.