网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
; {  w- w5 A1 `3 G) R8 J4 I' L4 v# m配置有两种：
假设我们的域名是www.baidu.com
1、第一种：
& }5 D5 m0 B0 ^8 x/ W7 t' ?1 v  y6 ?这种方法是插入一个新的server段的配置，

1. http{
   
2.     # 插入下面这个server段
   ) D) a7 y; f/ W8 h0 V
3.     server {
   ( u" _$ ]- I4 \2 @* a# u( d9 o0 v
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   ' t+ n# O4 I' V9 L) H! W* L
5.         server_name _;
   
6.         return 403;
   
7.       }
   - v/ ?  _, s) `, `9 \+ f8 V
8.     server {
   " O: {/ m/ ~/ S: f8 q1 B& f# i3 T+ {
9.       listen 80;
   
10.       server_name www.baidu.com;
    
11.      }
    
12. }

复制代码

2、第二种：
7 @5 E' h; k' s, c* `' j

1. http{
   * z3 N9 i/ C) p0 k' H+ l" D3 ~5 y
2.       server {
   
3.             listen 80;
   
4.             server_name www.baidu.com;
   . w  e" n+ d7 s. N0 ^
5.             if ($host != 'www.baidu.com'){
   & p& }( y$ {* b4 H% B2 p! E2 k
6.                return 403;
   ' C  a2 {: C& [+ \, G+ v
7.             }
     f  O  [' S& ^8 z/ `2 y  p
8.      }
   $ V' {7 D* d# ?/ \' F
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
) C& h/ j7 Q6 Z, w

1. server {
   , c( u6 v8 V9 F
2.         listen 80 default;
   
3.         server_name _ ;
   
4.         root /www/static-web/;
   
5.         index 500.html;
   1 Y! N. g9 P, R8 v# d
6. }

复制代码

# p6 s+ d5 C- _& I& g: ^' Z
6 O' e: O; M3 w$ [
4 z7 @- @0 l+ V2 R3 Q4 S