add http_host check