Nginx 禁止未匹配域名访问

wuyangnju 发布于2019-07-25 14:45 / 2125人阅读

摘要：修改流程在服务器供应商中添加一条解析，配置子域名绑定到服务器中首先是到代理，访问成功，是默认的页面。根据上面进行修改后，再次访问会返回为了进一步测试，配置代理，将刚才绑定的子域名转发到的中。

导语

在最开始配置 nginx 的时候，是修改的 default.conf 文件。文件中显式指定了 listen 80 default_server;，也就是没有匹配到的域名会转到这里来处理。接下来修改为只匹配设置的域名，其他返回 404（当然状态码可以更改）。

解决方案

很简单的配置就可以。

server {
    listen       80 default_server;
    #server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        return 404;
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ .php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ .php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache"s document root
    # concurs with nginx"s one
    #
    #location ~ /.ht {
    #    deny  all;
    #}
}

多提一句，在 nginx.conf 中 http 内添加 server_tokens off; 可以隐藏版本号。
配置好之后，记得重启 nginx。
重点在于 listen 80 default_server; 和 return 404，如此配置，没有匹配到的域名，包括直接 ip 访问，都会 404；
以下是我测试配置的流程，各位感兴趣可以看下。

修改流程

在服务器供应商中添加一条解析，配置子域名绑定到服务器中

首先是到代理 nginx，访问成功，是 nginx 默认的页面。根据上面进行修改后，再次访问会返回 404

为了进一步测试，配置 nginx 代理，将刚才绑定的子域名转发到 laradock 的 nginx 中。此时访问会到 laravel 的首页

因为之前配置的原因，首先修改 laradock/nginx/sites/laravel.conf.example 文件，修改文件名为 laravel.conf，主要是 server_name 和 root，内容如下

server {

    listen 80;
    listen [::]:80;

    # For https
    # listen 443 ssl;
    # listen [::]:443 ssl ipv6only=on;
    # ssl_certificate /etc/nginx/ssl/default.crt;
    # ssl_certificate_key /etc/nginx/ssl/default.key;

    server_name www.you_site.com;
    root /var/www/web/public;
    index index.php index.html index.htm;

    location / {
         try_files $uri $uri/ /index.php$is_args$args;
    }

    location ~ .php$ {
        try_files $uri /index.php =404;
        fastcgi_pass php-upstream;
        fastcgi_index index.php;
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        #fixes timeouts
        fastcgi_read_timeout 600;
        include fastcgi_params;
    }

    location ~ /.ht {
        deny all;
    }

    location /.well-known/acme-challenge/ {
        root /var/www/letsencrypt/;
        log_not_found off;
    }

    error_log /var/log/nginx/laravel_error.log;
    access_log /var/log/nginx/laravel_access.log;
}

接下来将 default.conf 修改为解决方案中的配置，然后重启

此时再访问就是 404

结语

经过上面的流程，相关于两层 nginx 都配置了返回 404。实际中是没有必要的，只在代理中配置就好了。

参考资料：Nginx 的 default_server 指令、nginx 修改并隐藏版本号。

私有云专线服务 nginx上禁止ip访问禁止域名访问网站禁止访问域名邮箱服务器禁止域名访问

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/40426.html

Nginx 设置未绑定域名禁止访问

摘要：指定该配置段为端口的默认主机，即对于未绑定的域名指向你的服务器时，匹配不到你配置的虚拟主机域名后，会默认使用这个虚拟主机。此处的可以换成任意其他无效字符或无效的域名，表示该配置不会被正常访问到。表示直接返回错误。默认情况下，Nginx 允许直接以 IP 的方式就能直接访问到网站，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的服务器 IP）。这样容易暴露一些服务器上的网站，...

kaka 2019-07-25 14:18 评论0 收藏0
nginx 的 default_server 定义及匹配规则

摘要：的指令可以定义默认的去处理一些没有匹配到的请求，如果没有显式定义，则会选取第一个定义的作为。在了解到如上规则后，我们可以捕获未做绑定的域名访问或直接访问，做重定向到页面等处理。 nginx 的 default_server 指令可以定义默认的 server 去处理一些没有匹配到 server_name 的请求，如果没有显式定义，则会选取第一个定义的 server 作为 default_...

AnthonyHan 2019-07-25 14:21 评论0 收藏0
三分钟解决前后端分离项目中的跨域问题

摘要：想看重点的直接挪到文章底部，反向代理的配置跨域涉及到前后端开发的项目中，不可避免的涉及到了跨域的问题。浏览器的同源策略会导致跨域，这里同源策略又分为以下两种同源策略禁止对不同源页面进行操作。同源策略禁止使用对象向不同源的服务器地址发起请求。想看重点的直接挪到文章底部，nginx反向代理的配置跨域涉及到前后端开发的项目中，不可避免的涉及到了跨域的问题。跨域，指的是浏览器不能执行其他...

saucxs 2019-07-25 14:07 评论0 收藏0
三分钟解决前后端分离项目中的跨域问题

摘要：想看重点的直接挪到文章底部，反向代理的配置跨域涉及到前后端开发的项目中，不可避免的涉及到了跨域的问题。浏览器的同源策略会导致跨域，这里同源策略又分为以下两种同源策略禁止对不同源页面进行操作。同源策略禁止使用对象向不同源的服务器地址发起请求。想看重点的直接挪到文章底部，nginx反向代理的配置跨域涉及到前后端开发的项目中，不可避免的涉及到了跨域的问题。跨域，指的是浏览器不能执行其他...

sushi 2019-08-21 18:33 评论0 收藏0