Nginx禁止IP或非指定域名访问

目录 文章

为了避免别人把未备案的域名恶意解析到自己的服务器IP而导致服务器被断网,需要在Nginx上设置禁止通过IP或其他域名访问服务器。只能通过绑定的指定域名访问

一、只需在server配置文件中添加如下配置

1)80端口的配置

server {
	listen 80 default;
	server_name    _;
	rewrite 444;
}
#以上为屏蔽IP/非指定域名访问返回错误444配置
#
#以下为正常配置
#test1.orcy.net.cn 和 test2.orcy.net.cn 可以正常访问
server {
	listen 80 ;
	server_name test1.orcy.net.cn;
	location / {
	root	html;
	index	index.html;
	}
}
server {
	listen 80;
	server_name test2.orcy.net.cn;
	root	html/test2;
	index	index.html;
} 	

说明:通过非指定域名访问,将根据规则返回错误444,也可以设置其他,如502、403、404等,或者跳转其他页面,将 rewrite 444;替换为rewrite ^(.*) http://test1.orcy.net.cn permanent;

2)443端口的配置

443端口配置和80端口一致,但需要添加证书路径(任意证书均可)

server {
        #禁止非绑定域名或IP访问443端口
        listen  443 ssl;
        server_name _;
        return 444;     #返回错误444,也可返回502、404等

        #开启SSL需要添加证书路径,任意证书均可
        ssl_certificate cert/orcy_net_cn.pem;   #将domain name.pem替换成您证书的文件名
        ssl_certificate_key cert/orcy_net_cn.key;   #将domain name.key替换成您证书的密钥文件名
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置
        ssl_prefer_server_ciphers on; 

        error_page 497 301 https://$http_host$request_uri;
}
server {
        #此处省略正常配置

}

3)其他端口配置

其他非80/443端口,按照80/443配置模板简单修改即可,开启SSL的配置证书路径即可,否则nginx会报错,提醒server没有证书。

二、重启Nginx或者重载配置

1)重启Nginx

./nginx -s stop
./nginx

2)Nginx重载配置

./nginx -s reload

三、测试结果

如下图,非指定域名访问直接返回错误444

>>本文为下一朵云的原创文章,转载请附上原文出处链接及本声明
>>原文链接地址:Nginx禁止IP或非指定域名访问

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注