转载来源：Nginx只允许域名访问网站，禁止使用IP 访问80，443端口：http://www.safebase.cn/article-260225-1.html

摘要: 一、背景为了避免别人把未备案的域名解析到自己的服务器ip而导致服务器被断网，需要在nginx上设置禁止通过ip访问服务器，只能通过域名访问。二、解决方法如果网站只配置了 80 端口，那么按以下nginx配置：新添加一个 server：server{listen80default;server_name_;return403;} 重载nginx配置文件， …

一、背景

为了避免别人把未备案的域名解析到自己的服务器ip而导致服务器被断网，需要在nginx上设置禁止通过ip访问服务器，只能通过域名访问。

二、解决方法

如果网站只配置了 80 端口，那么按以下nginx配置：

新添加一个 server：

server{listen80default;server_name_;return403;}

重载nginx配置文件，然后用IP访问，显示如下：

果还配置了 443 端口，还需要加点配置：

server{listen80default;listen443default_server;server_name_;return403;ssl_certificate/usr/local/nginx/cert/hello.pem;ssl_certificate_key/usr/local/nginx/cert/hello.key;ssl_session_cacheshared:SSL:10m;ssl_session_timeout5m;ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocolsTLSv1TLSv1.1TLSv1.2;ssl_prefer_server_cipherson;}

为什么要加上ssl证书的配置？

Nginx 上对于使用 SSL协议的虚拟主机，如果不配置SSL证书的时候访问会出现协议错误，哪怕端口上配置了其它网站也会报错。解决方法就是随便生成一个证书配置进去。

就是说 443端口如果也跟 80端口那样子的配置，使用https方式访问正常的域名也会被拒绝连接。

重载nginx配置文件，然后用IP访问，显示如下：

使用IP访问80、443返回 403 Forbidden，使用域名访问正常。

还有一种解决方法，就是在server里加上一段正则匹配：

listen80;server_namewww.xxxxxxxx.com;if($host!='www.xxxxxxxx.com'){return403;}

Nginx只允许域名访问网站，禁止使用IP 访问80，443端口相关推荐

php禁止国外访问,wordpress 禁止国外ip访问
一般做国内站,国外ip都是来攻击或撞库的,没有国外用户的需求,就可以在进入网站时进行ip检查,如果是国外ip就禁止访问阿里提供了一个查询ip归属的接口,可以用来获取当前ip的真实地址,但对访问速度会 ...
nginx 防止恶意域名解析_配置nginx只允许域名访问，禁止ip访问【图文教程】
平凡也就两个字: 懒和惰;成功也就两个字: 苦和勤;优秀也就两个字: 你和我.跟着我从0学习JAVA.spring全家桶和linux运维等知识,带你从懵懂少年走向人生巅峰,迎娶白富美!每一篇文章都是心 ...
nginx只允许域名访问，禁止ip访问
背景: 为什么要禁止ip访问页面呢? 这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生. 解决方法: 这里介绍修改 ...
用 Nginx 禁止国外 IP 访问我的网站....
点击关注公众号,实用技术文章及时了解作者:运维小弟 www.toutiao.com/i6860736292339057156 前言先来说说为啥要写这篇文章,之前小编看了下nginx 的访问 ...
用Nginx禁止国外IP访问我的网站...
点击上方蓝色"终端研发部",选择"设为星标" 学最好的别人,做最好的我们作者:运维小弟出处:toutiao.com/i6860736292339057156 ...
用 Nginx 禁止国外 IP 访问我的网站...
你已选中了添加链接的内容点击上方"芋道源码",选择"设为星标" 管她前浪,还是后浪? 能浪的浪,才是好浪! 每天 8:55 更新文章,每天掉亿点点头发... 源 ...
京东一面，面试官问我如何用 Nginx 禁止国外 IP 访问网站，我直接凉凉！
程序员的成长之路互联网/程序员/技术/资料共享关注阅读本文大概需要 4 分钟. 来自:toutiao.com/i6860736292339057156/ 之前看了下 Nginx 的访问日志,发现 ...
京东一面：Nginx 禁止国外 IP 访问网站！
点击上方蓝色字体,选择"标星公众号" 优质文章,第一时间送达来源:toutiao.com/i6860736292339057156 先来说说为啥要写这篇文章,之前小编看了下ngi ...
如何用 Nginx 禁止国外 IP 访问网站！
之前看了下 Nginx 的访问日志,发现每天有好多国外的 IP 地址来访问我的网站,并且访问的内容基本上都是恶意的.因此我决定禁止国外 IP 来访问我的网站. 想要实现这个功能有很多方法,下面我就来介 ...

Nginx只允许域名访问网站，禁止使用IP 访问80，443端口

一、背景

二、解决方法

Nginx只允许域名访问网站，禁止使用IP 访问80，443端口相关推荐

最新文章

热门文章