我需要ActiveStorage中的新功能resize_to_fill，因此我升级到Ruby 2.5.1和Rails 6。
ruby '2.5.1'
gem "rails", github: "rails/rails"
当我停止并重新启动我的服务器（Cloud 9）后，我收到了以下Rails错误：
Blocked host: xxxxxxx-xxxxxxx.c9users.io
To allow requests to xxxxxxx-xxxxxxx.c9users.io, add the following configuration:
Rails.application.config.hosts << "xxxxxxx-xxxxxxx.c9users.io"
我尝试过重新启动、新建窗口，但都没有奏效。我以前从未见过这个错误。我猜测是 Rails 的新版本正在做什么？
我尝试过重启、新开窗口，但都没用。这个错误以前从没出现过。猜想可能是 Rails 的新版本造成的？
“Blocked Host”是Rails 6中的一个新功能。您可以将此模式添加到config/environments/development.rb中，以便在动态URL的情况下不必担心这个问题。
config.hosts << /[a-z0-9]+\.c9users\.io/
对于ngrok用户，只需将上面的c9users替换为ngrok即可。
更新：ngrok目前在其URL中使用-和.作为子域，因此这应该是准确的：config.hosts << /[a-z0-9-.]+\.ngrok\.io/
config.hosts << /[a-z0-9-]+\.ngrok\.io/。 - johnpitchkoconfig.hosts << /[a-z0-9-.]+\.ngrok\.io/。 - duleorlovicconfig.hosts << /[a-z0-9\-]+\.ngrok-free\.app/ 是必需的。 - knagodeconfig.hosts.clear 添加到 config/environments/development.rb 中。config.hosts.clear 有效。 - manuelmhtrngrok.io（或其他服务）的任何子域名的请求，最简单的解决方案是在前面加上.，如下所示：# config/environments/development.rb
Rails.application.configure do
...
config.hosts << '.ngrok.io'
end
不需要像其他答案中提到的那样使用正则表达式来处理子域名。
顺便提一下：不要像其他答案中所提到的那样通过执行config.hosts.clear来禁用此功能，因为这会使Rails的DNS重绑定保护失效，在正确的情况下，外部攻击者可能会完全访问您的本地Rails应用程序信息(source)。
这个文章对我很有帮助：
第一种选择是将主机名添加到 config/environments/development.rb 的白名单中：
Rails.application.configure do
config.hosts << "hostname" # Whitelist one hostname
config.hosts << /application\.local\Z/ # Whitelist a test domain
end
Rails.application.configure do
config.hosts.clear
end
感谢Manfred Stienstra。
我将 Rails.application.config.hosts << "xxxxxxx-xxxxxxx.c9users.io" 添加到 config/application.rb 中，测试应用程序正常工作。然后我对真正的应用程序执行相同操作，它也起作用了。问题是，Devise也出现了错误，而这个问题似乎要等到至少Rails 6 beta才能解决。我想在ActiveStorage更加成熟之前，我会回到使用Carrierwave来满足我的图像尺寸需求。
在Rails 6中，Action Pack引入了ActionDispatch::HostAuthorization并默认只允许[IPAddr.new（“0.0.0.0 / 0”），IPAddr.new（“:: / 0”），“localhost”]。
您可以像这样在config / application.rb文件中添加RegExp，Proc，IPAddr和String的数组或单个String：
class Application < Rails::Application
config.hosts << "xxxxxxx-xxxxxxx.c9users.io"
...
end
来自 "https://drivy.engineering/rails-6-unnoticed-features":
Rails 6添加了一个名为ActionDispatch::HostAuthorization的新中间件，允许您为应用程序中的某些主机设置白名单，并防止主机标头攻击。您可以使用字符串、IPAddr、Proc和RegExp（在处理通配符域时非常有用）轻松配置它。
config.hosts << /.+\.ngrok\.io:\d+/
我看到大部分回复都缺少URL的端口。如果你正在特定的端口（通常是:3000）访问此URL，则正则表达式中的:\d+是必需的。config.hosts = nil
在development.rb中使用此代码，重启Rails服务器即可。这对我有效，它也会对你有效。
config.hosts << /[a-z0-9\-]+\.ap\.ngrok\.io/
重新启动服务器并享受！
gem'rails'，github：'rails/rails'，就像以前一样。我启动了服务器，它做了同样的事情，给出了相同的错误。 - Tony S.config/application.rb中添加了Rails.application.config.hosts << "xxxxxxx-xxxxxxx.c9users.io"，它修复了我的测试应用程序。然后我将其应用于我的实际应用程序，它也可以运行正常。问题是，Devise 也抛出了一个错误，而这个错误显然要等到至少 Rails 6 beta 才能修复。我想我会回到 Carrierwave 来满足我的图像大小需求，直到 ActiveStorage 更加成熟。 - Tony S.