网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
! E6 f7 J; J) s0 r6 o$ K配置有两种：
假设我们的域名是www.baidu.com
1、第一种：
; L" o2 \: ]5 L7 l( T$ A' O这种方法是插入一个新的server段的配置，
' K( w$ e7 G  c

1. http{
   
2.     # 插入下面这个server段
   , `  _' r* Z+ _8 U: X4 J5 `% _- P
3.     server {
   
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   
5.         server_name _;
   $ }0 o/ C4 h) C0 o; t* i, i
6.         return 403;
   ; u& p; Z1 p6 B5 j  C
7.       }
   
8.     server {
   
9.       listen 80;
   # y% p8 l& H, O
10.       server_name www.baidu.com;
    
11.      }
    6 |7 V1 N3 _! T2 W- f4 m, S9 X( A
12. }

复制代码

2、第二种：
1 w# L$ c% R) d4 ?5 M2 X

1. http{
   
2.       server {
   / ?4 \' U& `7 o* R
3.             listen 80;
   
4.             server_name www.baidu.com;
   8 p0 T& [1 ^/ S6 T
5.             if ($host != 'www.baidu.com'){
   
6.                return 403;
   , x, N3 x: H( p; |$ l3 I/ u4 P
7.             }
   
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：

1. server {
   & A0 o) d4 X2 P, n
2.         listen 80 default;
   ( u& |7 p, i2 n# Q- v
3.         server_name _ ;
   / {; w$ _) ^/ |3 J  D1 ]
4.         root /www/static-web/;
   
5.         index 500.html;
     Q: v$ n  }1 E, w: p; x% }
6. }

复制代码

3 j: i6 e( O- e