网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
配置有两种：
假设我们的域名是www.baidu.com
. `' `: |- E' K& F+ S1、第一种：
9 ]1 `8 g+ y3 d这种方法是插入一个新的server段的配置，

1. http{
   
2.     # 插入下面这个server段
   # N+ W8 W: K9 h/ k
3.     server {
   
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   
5.         server_name _;
   $ ?1 N: {) F6 k" a5 R' H9 q" h9 x
6.         return 403;
   # ?* e) s0 F/ E1 Z8 \2 q9 v* N0 C# d
7.       }
   
8.     server {
   5 O: @2 Q" E; L& W/ A: N; |% ~6 T
9.       listen 80;
   
10.       server_name www.baidu.com;
    , t4 v; C' U/ ]# y& R1 |5 K: B1 ~5 l
11.      }
    5 R& G5 O. U. P  F& Y
12. }

复制代码

2、第二种：

1. http{
   
2.       server {
   
3.             listen 80;
   $ Q- s# F+ M, o7 S. G
4.             server_name www.baidu.com;
   
5.             if ($host != 'www.baidu.com'){
   
6.                return 403;
   0 D4 T  v% K1 O5 ^
7.             }
   
8.      }
   $ o" [' T. r6 G) J) Z! g1 [- N
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：

1. server {
   & L5 g! q- e' s
2.         listen 80 default;
   
3.         server_name _ ;
   % j3 [7 T6 U0 f  x1 c
4.         root /www/static-web/;
   ( l% n2 S2 p) r
5.         index 500.html;
   / {- \; g' t# r3 d5 h# B
6. }

复制代码

0 l" o% F. P) B# q1 c