网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
' T9 p1 z1 o4 |3 B' ^) c配置有两种：
4 q3 B& F# q! l7 V假设我们的域名是www.baidu.com
  R& y' P( ~0 V1、第一种：
这种方法是插入一个新的server段的配置，
' q6 X) W9 ~: L  W1 Z

1. http{
   8 n$ y, c6 `, k5 l& P
2.     # 插入下面这个server段
   
3.     server {
   
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   $ N( \$ K& p9 @6 s; r2 f
5.         server_name _;
   
6.         return 403;
   ' S" S7 {( A' @9 V* C
7.       }
   1 u1 k4 g( k$ T2 [# {5 Q# u
8.     server {
   
9.       listen 80;
   
10.       server_name www.baidu.com;
      F+ @7 c$ p8 U5 f
11.      }
    7 ^' X6 I. s  _! ?
12. }

复制代码

2、第二种：

1. http{
   + A* B9 S8 j# ~1 T( T, o" }( G& H
2.       server {
   
3.             listen 80;
   
4.             server_name www.baidu.com;
   
5.             if ($host != 'www.baidu.com'){
   4 d; H& t' V1 I+ O! u2 x% A% L; x' h
6.                return 403;
   
7.             }
   + ~/ c1 ]* s7 S* j* L9 K
8.      }
   # F9 h( G& s3 F: m" T  V
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
) b0 p& F4 I8 a- Y5 U+ V

1. server {
   
2.         listen 80 default;
   
3.         server_name _ ;
   
4.         root /www/static-web/;
   ( o- [/ d; a4 m1 B% t
5.         index 500.html;
   " U+ }! |. D. M, M# p8 M
6. }

复制代码