网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
配置有两种：
假设我们的域名是www.baidu.com
1、第一种：
这种方法是插入一个新的server段的配置，

1. http{
   
2.     # 插入下面这个server段
   
3.     server {
   
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   
5.         server_name _;
   3 i; |$ l7 m  G
6.         return 403;
   , r8 u7 M6 B) p( @5 P2 T
7.       }
   " d- I" {" l/ `
8.     server {
   * |* |+ p+ R- ^- h
9.       listen 80;
   
10.       server_name www.baidu.com;
    1 a' P% V6 s* [7 Y# y
11.      }
    
12. }

复制代码

2、第二种：

1. http{
   ) J/ P+ D. E# x# p, [9 T% x
2.       server {
   4 `$ ?  w/ {& w# N: K) k5 r
3.             listen 80;
   % m2 @0 n# G, G6 h6 U+ m" ~% k% i
4.             server_name www.baidu.com;
   % o& d% I/ u$ ^, b/ t$ b1 A2 W
5.             if ($host != 'www.baidu.com'){
   : K  A. D" h; ^# ^; e
6.                return 403;
   
7.             }
   . F) g3 V$ x. L1 r; d
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
  v! s* @4 M0 J2 N( i6 x

1. server {
   
2.         listen 80 default;
   # }0 j/ H. O+ r
3.         server_name _ ;
   
4.         root /www/static-web/;
   6 q; v7 s" ^" a7 z( E5 o& U/ t
5.         index 500.html;
   
6. }

复制代码

8 t8 n* `& {2 u8 e& H& V