主页 / server / 问题 / 691376
Accepted
Oliver Salzburg
Asked: 2015-05-13 02:18:58 +0800 CST

Apache 不尊重“要求主机”，但“要求 ip”有效

  • 772

我正在尝试仅向我们公司授予对网站的访问权限。

当我使用Require host时，我收到 403 错误：

Require host gateway.ourcompany.com

但是，如果我明确使用我们的 IP 地址，我将获得该站点：

Require ip 203.0.113.0

这是为什么？我是否必须启用一些与 DNS 相关的模块host才能工作？

apache-2.4

1 个回答

  1. Best Answer

    确保您的反向查找也能正常工作，因为 apache 会同时检查直接和反向查找：

    http://httpd.apache.org/docs/2.4/mod/mod_authz_host.html

    名称与此字符串匹配或以该字符串结尾的主机被允许访问。仅匹配完整的组件，因此上面的示例将匹配 foo.example.org 但不会匹配 fooexample.org。此配置将导致 Apache 对客户端 IP 地址执行双重反向 DNS 查找，无论 HostnameLookups 指令的设置如何。它将对 IP 地址进行反向 DNS 查找以查找关联的主机名，然后对主机名进行正向查找以确保它与原始 IP 地址匹配。只有当正向和反向 DNS 一致并且主机名匹配时才允许访问。

    • 2

相关问题