网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
, E, d) P  w7 r' A配置有两种：
; A. c+ i% I0 H9 S假设我们的域名是www.baidu.com
1、第一种：
这种方法是插入一个新的server段的配置，
3 `1 I  w$ U& x% }/ ~5 T- B8 N' V

1. http{
   
2.     # 插入下面这个server段
   # M* ]" r2 }9 w3 G# d
3.     server {
   
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   
5.         server_name _;
   
6.         return 403;
   
7.       }
   ' d6 ^; x8 a+ U3 ?& `( u% P5 Y+ U
8.     server {
   
9.       listen 80;
   
10.       server_name www.baidu.com;
    
11.      }
    8 e5 m6 }. \% d6 m0 g: J- B8 t
12. }

复制代码

2、第二种：
& `, @, Z& E$ I, y9 m

1. http{
   
2.       server {
     C# _* A' r0 G2 Z
3.             listen 80;
   ) I$ T. x% U2 o& }1 W
4.             server_name www.baidu.com;
   
5.             if ($host != 'www.baidu.com'){
   ) M9 }! r  ~& ?" ]7 e: M; C1 r1 n
6.                return 403;
   
7.             }
   
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
# U" z! L; Z0 k

1. server {
   
2.         listen 80 default;
   ; M( w$ k4 w" [: S/ I
3.         server_name _ ;
   
4.         root /www/static-web/;
   
5.         index 500.html;
   
6. }

复制代码