La IP real ya no se reconoce a través del proxy

Eso no me funciona.

Ahora entiendo por qué dejó de funcionar para mí a partir del commit mencionado; rompió la sustitución de set_real_ip que llevaba años implementada. La lógica de hacerlo más robusto es sensata, y este es un mejor camino; un cambio que rompe la compatibilidad y luego debería romper menos cosas en el futuro.

No sé por qué no se está aplicando la sustitución de after_bundle_exec, pero voy a cambiar a la inserción de archivos.

Esto me funciona; lo comparto para la próxima persona:

run:
  - file:
     path: /etc/nginx/conf.d/outlets/server/real-ip-recursive.conf
     chmod: 644
     contents: |
       real_ip_recursive on;
  - file:
     path: /etc/nginx/conf.d/outlets/server/real-ip-header.conf
     chmod: 644
     contents: |
       real_ip_header X-Forwarded-For;
  - file:
     path: /etc/nginx/conf.d/outlets/server/set-real-ip-from.conf
     chmod: 644
     contents: |
       set_real_ip_from 192.168.0.0/16;
       set_real_ip_from 172.16.0.0/12;
       set_real_ip_from 10.0.0.0/8;