Nginx中禁止使用IP訪問網(wǎng)站的配置實例
更新時間：2014年07月31日 08:58:59 投稿：junjie
這篇文章主要介紹了Nginx中禁止使用IP訪問網(wǎng)站的配置實例,一般在備案時可能需要這種設(shè)置,需要的朋友可以參考下
國內(nèi)因為備案的原因，所有服務(wù)器都要禁止使用IP訪問網(wǎng)站。否則，如果允許使用IP訪問網(wǎng)站，那隨便解析一個域名到該IP，訪問該域名就可以打開網(wǎng)站了。這是一個極大的風(fēng)險！Nginx中可以很方便的來解決這個問題，小菜鳥來跟大家一起探討一下。
國內(nèi)因為備案的原因，所有服務(wù)器都要禁止使用IP訪問網(wǎng)站。否則，如果允許使用IP訪問網(wǎng)站，那隨便解析一個域名到該IP，訪問該域名就可以打開網(wǎng)站了。這是一個極大的風(fēng)險！Nginx中可以很方便的來解決這個問題，小菜鳥來跟大家一起探討一下。
如下的配置項，可以設(shè)置允許使用IP訪問網(wǎng)站。
復(fù)制代碼 代碼如下:
server {
listen 80;
server_name "";
}
這里相當(dāng)于是綁定了一個空的主機頭，于是任意主機頭，只要是指向這個IP的都可以打開網(wǎng)站了。
如果需要Nginx禁止使用IP訪問網(wǎng)站，可以定義如下主機，丟棄這些請求：
復(fù)制代碼 代碼如下:
server {
listen 80;
server_name "";
return 444;
}
listen 80;
server_name "";
return 444;
}
在這里，我們設(shè)置主機名為空字符串以匹配未定義“Host”頭的請求，而且返回了一個nginx特有的，非http標(biāo)準(zhǔn)的返回碼444，它可以用來關(guān)閉連接。
從0.8.48版本開始，這已成為主機名的默認(rèn)設(shè)置，所以可以省略server_name ""，即如下的配置即可：
復(fù)制代碼 代碼如下:
server {
listen 80;
return 444;
}
listen 80;
return 444;
}
相關(guān)文章
Nginx實現(xiàn)動態(tài)內(nèi)容緩存的示例代碼
在Nginx中實現(xiàn)動態(tài)內(nèi)容的緩存可以顯著提高性能,減少后端服務(wù)器的負載,本文就來介紹一下Nginx動態(tài)內(nèi)容緩存實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2024-11-11
在Docker環(huán)境中配置Nginx使用SSL涉及準(zhǔn)備SSL證書和密鑰、編寫Nginx配置文件以及使用Docker運行Nginx,首先,需獲取SSL證書和密鑰,可以是自簽名或由CA頒發(fā),編寫Nginx配置文件時,確保正確引用證書和密鑰路徑,通過Docker命令或Docker Compose運行Nginx容器2024-10-10
這篇文章主要介紹了Nginx從搭建到配置支持HTTPS的方法，非常不錯，具有一定的參考借鑒價值,需要的朋友可以參考下2018-07-07
前陣子，工作搞了一下Fastdfs與nginx進行壓縮圖片比率存儲在服務(wù)器中，今天應(yīng)用下工作時間記錄下.2014-07-07
本文主要介紹了Nginx配置二級域名的方法實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
Nginx?地址重寫（rewrite）是?Nginx?服務(wù)器中一個非常實用的功能,它可以幫助我們實現(xiàn)?URL?的重定向、隱藏真實文件路徑、優(yōu)化網(wǎng)站結(jié)構(gòu)等,本文將詳細介紹?Nginx?地址重寫的相關(guān)知識和使用方法,感興趣的朋友一起看看吧2024-01-01
nginx的stream模塊一般用于tcp/UDP數(shù)據(jù)流的代理和負載均衡,本文將給大家介紹一下如何解決nginx stream無法使用問題,文中通過代碼示例給大家介紹的非常詳細,需要的朋友可以參考下2024-02-02
這篇文章主要介紹了Nginx反向代理的location路徑映射方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
這篇文章主要為大家介紹了Nginx服務(wù)的安裝以及軟件升級的步驟詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步2022-03-03
這篇文章主要介紹了nginx?如何配置文件上傳大小,本文給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友參考下吧2024-01-01