虚拟服务只关注rewriting and routing，包括头，它不支持拒绝没有头的流量。但是，在检查EnvoyFilter时，它可以根据头条件操作拒绝请求。
还分享了这个link，其中一个注解使用EnvoyFilter来操作标题规则。请检查下面的样品yaml如果这符合您的关注。

kind: EnvoyFilter
metadata:
  name: any-name
spec:
  workloadSelector:
    labels:
      app: your-app
  filters:
    - listenerMatch:
        listenerType: SIDECAR_INBOUND
        listenerProtocol: HTTP
      filterName: envoy.lua
      filterType: HTTP
      filterConfig:
        inlineCode: |
          function envoy_on_request(request_handle)
            local header_value = request_handle:headers():get("Your-Header-Name")
            if header_value == nil then
              request_handle:respond({[":status"] = "403"}, "Header is missing")
            end
          end