网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
配置有两种：
假设我们的域名是www.baidu.com
7 Z2 T' [# ?2 H* V/ q! L( q7 r: y1、第一种：
这种方法是插入一个新的server段的配置，

1. http{
   
2.     # 插入下面这个server段
     W5 X$ ]: `7 O
3.     server {
   " m- W2 P( p2 o* S$ P0 x* ]4 p
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   : I$ I, H9 b' K5 i/ [2 }. ?
5.         server_name _;
   
6.         return 403;
   
7.       }
   * E4 T: F+ R8 i8 s
8.     server {
   ; ^* t9 \( F! _! f6 b/ q/ N8 R" r
9.       listen 80;
   0 h8 a0 t% h$ n7 W' ^6 Y: r% c
10.       server_name www.baidu.com;
    
11.      }
    + y* Q6 }3 v, w! Q/ C$ N/ g5 I3 F: M
12. }

复制代码

2、第二种：

1. http{
   ' l$ U  `1 u  \2 p( ?
2.       server {
   5 q, C% u5 d# T# _7 q
3.             listen 80;
   
4.             server_name www.baidu.com;
   
5.             if ($host != 'www.baidu.com'){
   
6.                return 403;
   $ O1 f% Z* P- I. b6 s: B
7.             }
     A% s, n2 A6 v4 X1 ?
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
. }; d& y) p5 }0 H

1. server {
     Z$ z7 `6 C7 [5 t) l- @% T
2.         listen 80 default;
   / A. ]4 G) {" b, X% A* S1 `# Y
3.         server_name _ ;
   + \' m& K5 O. C
4.         root /www/static-web/;
   
5.         index 500.html;
   
6. }

复制代码

( D: I  n) L& f