Предлагаю поискать в обсуждениях темы о лимитировании запросов.
Я не эксперт в этой теме, но, насколько я понимаю, лимитирование применяется в два этапа: сначала nginx выполняет лимитирование (не зная об уровнях доверия), а затем приложение Rails добавляет ещё один уровень защиты.
Если вы хотите проверить гипотезу о том, что вы сталкиваетесь с лимитами на уровне nginx, вы можете закомментировать следующую строку в вашем файле app.yml:
- templates/web.ratelimited.template.yml