网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
配置有两种：
假设我们的域名是www.baidu.com
. E0 Q  m" O5 N# H" }# E* e1、第一种：
  g) ~" |; J( H0 C% t% M& ?" }; ~这种方法是插入一个新的server段的配置，
9 e" |/ }3 v" F& G2 T) n; t

1. http{
   0 R2 l6 w) x3 s
2.     # 插入下面这个server段
   % b- H0 I8 o$ N/ V8 w$ t# c8 X
3.     server {
   / @' V; c- X8 b" y& ~1 d& G
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   1 f! V4 x* g, K' q0 ^9 ^1 W
5.         server_name _;
   
6.         return 403;
   
7.       }
   
8.     server {
   # l& B- x, `3 K* {+ M
9.       listen 80;
   " Z  N8 s4 i+ Z! ^7 V. e
10.       server_name www.baidu.com;
    
11.      }
    
12. }

复制代码

2、第二种：
9 x5 H2 N, t/ s0 S# o# U# v) x

1. http{
   
2.       server {
   % _2 t4 y& n9 X( Y
3.             listen 80;
   
4.             server_name www.baidu.com;
   
5.             if ($host != 'www.baidu.com'){
   
6.                return 403;
   
7.             }
   ) r( |+ D" I& s
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：

1. server {
   - L7 R5 m* s1 M* Z/ @4 a7 x
2.         listen 80 default;
   
3.         server_name _ ;
   , N# n) j- O$ p8 k% r& S
4.         root /www/static-web/;
   
5.         index 500.html;
   
6. }

复制代码