主页 / user-28619

Pēteris Caune's questions

Martin Hope
Pēteris Caune
Asked: 2022-03-03 08:00:53 +0800 CST
  • 0

我的 nginx.conf 有几个“服务器”部分和一个包罗万象的服务器部分。这是一个示例 nginx.conf 给你一个想法：

user www-data;
worker_processes auto;
worker_cpu_affinity auto;
pid /run/nginx.pid;

events {
    worker_connections 4000;
    use epoll;
    accept_mutex off;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    error_log /var/log/nginx/error.log;

    server {
        listen 80;

        server_name foo.com;

        location / {
            default_type text/plain;
            return 200 "hello from foo.com";
        }

        error_page 500 502 503 504 /500.html;
    }

    server {
        listen 80 default_server;
        server_name _;

        location / {
            return 403 "sorry";
        }
    }

}

如果“主机”标头不是“foo.com”，我希望服务器返回 403。

显然有人在我的服务器上运行 Burp Suite，当他们发送“Host: foo.com:more-stuff-here”标头时，我注意到一个有趣的行为：NGINX 将请求路由到第一个“服务器”部分。它看起来好像忽略了标头值中的冒号及其后面的所有内容。

我可以使用上面的 nginx.conf 在本地重现它：

$ curl -H "Host: foo.com" http://127.0.0.1
hello from foo.com

$ curl -H "Host: foo.com:unexpected-content" http://127.0.0.1
hello from foo.com

$ curl -H "Host: bar.com" http://127.0.0.1
sorry

为什么 NGINX 会这样做？这是预期的行为吗？我应该在 nginx.conf 中进行哪些更改以确保带有“Host: foo.com:more-stuff-here”标头的请求转到默认块？

更新：对于研究同一问题的任何人，我还在NGINX 问题跟踪器中创建了一张票。

http nginx