[nginx反向代理(lǐ)服務器]Nginx 禁止IP訪問 隻允許域名訪問

nginx反向代理(lǐ)服務器

　　今天要在Nginx上設置禁止通(tōng)過IP訪問服務器，隻能通(tōng)過域名訪問，這(zhè)樣做(zuò)是爲了(le)避免别人(rén)把未備案的(de)域名解析到自己的(de)服務器IP而導緻服務器被斷網，從網絡上搜到以下(xià)解決方案：

　　Nginx的(de)默認虛拟主機在用(yòng)戶通(tōng)過IP訪問，或者通(tōng)過未設置的(de)域名訪問(比如有人(rén)把他(tā)自己的(de)域名指向了(le)你的(de)ip)的(de)時(shí)候生效

　　最關鍵的(de)一點是，在server的(de)設置裏面添加這(zhè)一行：

　　listen 80 default;

　　後面的(de)default參數表示這(zhè)個(gè)是默認虛拟主機。

　　這(zhè)個(gè)設置非常有用(yòng)。

　　比如别人(rén)通(tōng)過ip或者未知域名訪問你的(de)網站的(de)時(shí)候，你希望禁止顯示任何有效内容，可(kě)以給他(tā)返回500.

　　目前國内很多(duō)機房(fáng)都要求網站主關閉空主機頭，防止未備案的(de)域名指向過來(lái)造成麻煩。就可(kě)以這(zhè)樣設置：

　　server {

　　listen 80 default;

　　return 500;

　　}

　　也(yě)可(kě)以把這(zhè)些流量收集起來(lái)，導入到自己的(de)網站，隻要做(zuò)以下(xià)跳轉設置就可(kě)以：

　　server {

　　listen 80 default;

　　rewrite ^(.*) http://www.exchangecn.com permanent;

　　}

　　==============================

　　按照(zhào)如上設置後，确實不能通(tōng)過IP訪問服務器了(le)，但是在應該用(yòng)中出現當server_name後跟多(duō)個(gè)域名時(shí)，其中一個(gè)域名怎麽都無法訪問：

　　設置如下(xià)：

　　server

　　{

　　listen 80;

　　server_name www. exchangecn .com exchangecn .com

　　沒更改之前，通(tōng)過server_name 中的(de)www. exchangecn .com exchangecn .com均可(kě)訪問服務器，加入禁止IP訪問的(de)設置後，通(tōng)過exchangecn .com無法訪問服務器了(le)，www. exchangecn .com可(kě)以訪問

　　用(yòng) nginx -t 檢測配置文件會提示warning：

　　[warn]: conflicting server name “ exchangecn .com” on 0.0.0.0:80, ignored

　　the configuration file /usr/local/webserverinx/confinx.conf syntax is ok

　　configuration file /usr/local/webserverinx/confinx.conf test is successful

　　最後通(tōng)過在listen 80 default;後再加server_name _;解決，形式如下(xià)：

　　#禁止IP訪問

　　server

　　{

　　listen 80 default;

　　server_name _;

　　return 500;

　　}

　　或者

　　server {

　　listen 80 dufault;

　　server_name _;

　　rewrite ^(.*) http://www. exchangecn .net permanent;

　　}

　　這(zhè)樣，通(tōng)過 exchangecn .com就能訪問服務器了(le)，問題解決了(le)，但具體原因還(hái)是不清楚。

　　分(fēn)類:Nginx 成功分(fēn)享标簽:301, ipNginx 設置301重定向2010年3月(yuè)2日iNginx沒有評論

　　第一種情況：訪問A站定向到B站

　　server {

　　server_name www. exchangecn .net ;

　　rewrite ^(.*) http://www. exchangecn .com$1 permanent;

　　}

　　第二種情況：不是訪問A站的(de)全部重定向到指定頁面

　　server {

　　server_name www. exchangecn .net;

　　if ($host != ‘ exchangecn .net’ ) {

　　rewrite ^/(.*)$ http://www. exchangecn .com/$1 permanent;

　　}

　　}

　　如果寫在第一個(gè)server段

　　使用(yòng)IP訪問時(shí)也(yě)将被重定向