У меня вот это работает замечательно, и никакие документруты в nginx не
прописываю.
Теоретически можно отказаться и от перечисления хостов.
Я и практически уже отказался.
Также можно мапить статику по хосту, не отдавая её апачу - при условии,
что виртхосты устроены одинаково, конечно.
Так вот проблема в том, что устроены они не одинаково. Более того,
в некоторых местах даже запросы типа /images/image.jpg обрабатываются через php.
+ ещё .htaccess разные типа "deny from all".
mod_aclr тут и спасает. вот только не хочу делать мап hostname -> docroot.
А для защиты схемы нужен всего-лишь какой-нибудь $request_key в nginx.
--
С уважением,
Роман Шишнёв