Nginx 禁止IP訪問 只容許域名訪問

 今天要在Nginx上設置禁止經過IP訪問服務器，只能經過域名訪問，這樣作是爲了不別人把未備案的域名解析到本身的服務器IP而致使服務器被斷網，從網絡上搜到如下解決方案：

Nginx的默認虛擬主機在用戶經過IP訪問，或者經過未設置的域名訪問（好比有人把他本身的域名指向了你的ip）的時候生效

最關鍵的一點是，在server的設置裏面添加這一行：
listen 80 default;
後面的default參數表示這個是默認虛擬主機。

這個設置很是有用。
好比別人經過ip或者未知域名訪問你的網站的時候，你但願禁止顯示任何有效內容，能夠給他返回500.
目前國內不少機房都要求網站主關閉空主機頭，防止未備案的域名指向過來形成麻煩。就能夠這樣設置：
server {
listen 80 default;
return 500;
}

也能夠把這些流量收集起來，導入到本身的網站，只要作如下跳轉設置就能夠：
server {
listen 80 default;
rewrite ^(.*) http://www.exchangecn.com permanent;
}
==============================

按照如上設置後，確實不能經過IP訪問服務器了，可是在應該用中出現當server_name後跟多個域名時，其中一個域名怎麼都沒法訪問：

設置以下：
server
{
listen 80;
server_name www. exchangecn .com  exchangecn .com
沒更改以前，經過server_name 中的www. exchangecn .com  exchangecn .com都可訪問服務器，加入禁止IP訪問的設置後，經過 exchangecn .com沒法訪問服務器了，www. exchangecn .com能夠訪問

用 nginx -t 檢測配置文件會提示warning：

[warn]: conflicting server name 「 exchangecn .com」 on 0.0.0.0:80, ignored
the configuration file /usr/local/webserverinx/confinx.conf syntax is ok
configuration file /usr/local/webserverinx/confinx.conf test is successful

最後經過在listen 80 default;後再加server_name _;解決，形式以下：

#禁止IP訪問
server
{
listen 80 default;
server_name _;
return 500;
}
或者
server {
listen 80 dufault;
server_name _;
rewrite ^(.*) http://www. exchangecn .net permanent;
}
這樣，經過 exchangecn .com就能訪問服務器了，問題解決了，但具體緣由仍是不清楚。

分類:Nginx 成功分享標籤:301, ipNginx 設置301重定向2010年3月2日iNginx沒有評論 
第一種狀況：訪問A站定向到B站
server {
server_name www. exchangecn .net ;
rewrite ^(.*) http://www. exchangecn .com$1 permanent;
}
第二種狀況：不是訪問A站的所有重定向到指定頁面
server {
server_name www. exchangecn .net;
if ($host != ‘ exchangecn .net’ ) {
rewrite ^/(.*)$ http://www. exchangecn .com/$1 permanent;
}
}
若是寫在第一個server段
使用IP訪問時也將被重定向