快捷導(dǎo)航

Django的ALLOWED_HOSTS配置方法

更新時(shí)間：2024年06月10日 10:55:06 作者：Kwan的解憂雜貨鋪

allowed_hosts 參數(shù)是用于設(shè)置 Django 的域名白名單的,本文主要介紹了Django的ALLOWED_HOSTS配置方法,具有一定的參考價(jià)值,感興趣的可以了解一下

什么是 allowed_hosts？

allowed_hosts 參數(shù)是用于設(shè)置 Django 的域名白名單的。當(dāng) Django 接收到一個(gè)請求時(shí)，會(huì)根據(jù)這個(gè)參數(shù)來判斷請求是否來自被信任的域名。如果請求的域名不在 allowed_hosts 列表中，Django 將拒絕該請求，以保證網(wǎng)站的安全性。

配置 allowed_hosts

要配置 allowed_hosts 參數(shù)，我們需要在 Django 項(xiàng)目的設(shè)置文件中進(jìn)行修改。打開項(xiàng)目的 settings.py 文件，找到 ALLOWED_HOSTS 這一行。

默認(rèn)情況下，settings.py 文件中的 ALLOWED_HOSTS 參數(shù)是空的，表示允許所有的請求。但這并不是一個(gè)安全的配置，因?yàn)樗蜷_了網(wǎng)站受到 DNS 反向解析攻擊的風(fēng)險(xiǎn)。

通常情況下，我們應(yīng)該將 ALLOWED_HOSTS 參數(shù)設(shè)置為一個(gè)列表，包含允許訪問網(wǎng)站的域名或 IP 地址。下面是一個(gè)例子：

ALLOWED_HOSTS = ['example.com', 'www.example.com', '192.168.1.100']

在這個(gè)例子中，我們允許來自 example.com、www.example.com 和 192.168.1.100 這三個(gè)域名（或 IP 地址）的請求訪問網(wǎng)站。

如果沒有特殊要求，我們還可以使用通配符來表示所有的子域名。例如，下面這個(gè)配置將允許任何以 .example.com 結(jié)尾的域名訪問網(wǎng)站：

ALLOWED_HOSTS = ['.example.com']

注意，ALLOWED_HOSTS 參數(shù)中的域名不需要帶上協(xié)議（如 http:// 或 https://），并且不區(qū)分大小寫。

1.問題描述

Django 拋出的 DisallowedHost 錯(cuò)誤表明你的應(yīng)用嘗試訪問一個(gè)主機(jī)名，但該主機(jī)名沒有被包含在 Django 設(shè)置中的 ALLOWED_HOSTS 列表里。Django 出于安全考慮，默認(rèn)只允許本地主機(jī)名（localhost 和 127.0.0.1）

2.解決方案

要解決這個(gè)問題，你需要將你的服務(wù)器的公網(wǎng) IP 地址 '47.104.164.9' 添加到 ALLOWED_HOSTS 列表中。

3.操作步驟

以下是你需要做的步驟：

編輯 Django 設(shè)置文件 (settings.py)。

添加 IP 到 ALLOWED_HOSTS：
找到 ALLOWED_HOSTS 設(shè)置，然后添加你的公網(wǎng) IP 地址。例如：

ALLOWED_HOSTS = [
    '47.104.164.8',
    # 其他允許的主機(jī)名...
]

保存設(shè)置文件。

重啟 Django 服務(wù)器：
保存更改后，你需要重啟 Django 服務(wù)器以使更改生效。

檢查網(wǎng)絡(luò)安全設(shè)置：
確保服務(wù)器的防火墻或網(wǎng)絡(luò)安全組允許從外部網(wǎng)絡(luò)訪問 8000 端口。

使用正確的 URL 訪問：
如果你的服務(wù)器使用默認(rèn)的 8000 端口，你可以嘗試直接使用 IP 地址訪問，而不需要在 IP 地址后面加上端口號(hào)，例如 http://47.104.164.8/。

考慮使用域名：
出于安全和方便的考慮，建議為你的服務(wù)器配置一個(gè)域名，并將該域名添加到 ALLOWED_HOSTS。

檢查代理設(shè)置：
如果你的 Django 應(yīng)用位于像 Nginx 或 Apache 這樣的反向代理后面，你可能需要設(shè)置 X-Forwarded-Host 頭部，并在 Django 中配置以正確處理它。

調(diào)試：
如果更改 ALLOWED_HOSTS 后問題仍然存在，檢查 Django 的日志文件以獲取更多信息

請注意，將 DEBUG 設(shè)置為 True 會(huì)允許 Django 顯示詳細(xì)的錯(cuò)誤頁面，這對于開發(fā)很有幫助，但在生產(chǎn)環(huán)境中應(yīng)該將其設(shè)置為 False 以避免安全風(fēng)險(xiǎn)。同時(shí)，確保你的生產(chǎn)服務(wù)器使用專業(yè)的 WSGI 服務(wù)器，如 Gunicorn，而不是 Django 的開發(fā)服務(wù)器。

到此這篇關(guān)于Django的ALLOWED_HOSTS配置方法的文章就介紹到這了,更多相關(guān)Django ALLOWED_HOSTS配置內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: