AY
Также, что будет, когда в $upstream_addr будет имя апстрима вместо его адреса?)) такое тоже может быть легко, особенно рукожопые кодеры такое легко сделают)
Валидация на уровне сислога же - там выходной формат жёстко задаётся. Проверки прямо в конфиге пишутся
А вот резолв - да, как ни странно - проще всего плюнуть в кафку, вычитать парсером, добавит отрезолвденное поле и засунуть в соседний топик, который сливает в Кх.