主页 / server / 问题 / 804746
Accepted
alanj
Asked: 2016-09-23 08:14:53 +0800 CST

防止网站被非预期域名访问

  • 772

我在 Debian 上有一个具有多个域的 nginx 服务器。它们都存在于 html 文件夹中。然后 A 记录指向我的服务器，您可以/var/www/html/mywebsite.biz通过转到https://mywebsite.biz来访问其中的文件。我还使用 Let's Encrypt 为他们分配了 TLS 证书。

它看起来像这样：

└── html
    ├── mywebsite.biz
    ├── anotherwebsite.net
    ├── example-three.com
    └── somewebsite.ca

但是，您可以html通过我的 ip 地址访问没有 TLS 的文件夹，如下所示：

http://216.58.216.78/mywebsite.biz

但我也有一些我希望这种情况发生的情况。例如，如果我想在将域指向我的服务器之前建立一个测试站点。为此，我使用 noip.com 为其分配了一个友好的名称，如下所示：

http://myservername.ddns.net/somewebsite.ca（只是一个测试站点）

仅通过某些站点的 ip 地址/友好名称拒绝访问的最佳方法是什么？

拒绝/重定向这些：

http://myservername.ddns.net/mywebsite.biz

http://216.58.216.78/mywebsite.biz

允许这样做：

http://myservername.ddns.net/somewebsite.ca

我的猜测是将它们重定向到那里，但我对 nginx 有点陌生，想确保这是最好的方法。

redirect nginx tls

2 个回答

  1. Best Answer

    使用此站点配置。它基本上阻止了 Nginx 通过 IP 响应请求。“default_server”指令是关键部分。

    # This just prevents Nginx picking a random default server if it doesn't know which server block to send a request to
server {
  listen      80 default_server;
  server_name _;
  return      444; # This means "go away", effectively

  access_log off; log_not_found off; # Optional
}
    • 1

  2. 尽管可以使用一堆正则表达式匹配请求的 URL 来做你想做的事，但我会避免通过 IP 访问父 (html) 目录，因为：-

    • 以后太容易搞砸了（安全）
    • 将很难排除故障
    • 某些网站包含不正确的绝对链接或相对于 / 的链接

    相反，要在配置域并使其可用之前测试站点，只需：-

    • 像往常一样配置 NGINX
    • 在客户端 PC 上的主机文件中添加一个条目，以将名称解析为正确的 IP。

    在 Linux 上，hosts 文件是/etc/hosts

    在 Windows 上，主机文件是c:\windows\system32\drivers\etc\hosts

    这是一个示例主机文件条目216.58.216.78 www.myfunkysite.com

    • 0

相关问题