Como pode permitir somente solicitações locais para o elasticsearch? Então mande como:

curl -XGET 'http://localhost:9200/twitter/_settings'

só pode ser executado em localhost e solicitar como:

curl -XGET 'http://mydomain.com:9200/twitter/_settings'

seria rejeitado?

Porque, pelo que vejo, o elasticsearch permite isso por padrão.

EDITAR:

De acordo comhttp://www.elasticsearch.org/guide/reference/modules/network.html você pode gerenciarbind_host parâmetro para permitir hosts. E por padrão, é definido comoanyLocalAddress