Nginx禁止直接通过IP地址访问网站

fudyou

介绍下在nginx服务器禁止直接通过IP地址访问网站的方法，以避免别人恶意指向自己的IP，有需要的朋友参考下。

: q9 w4 h" j$ p+ w' S; X+ R. ?/ h有时会遇到很多的恶意IP攻击，在Nginx下可以禁止IP访问。

5 T4 ~7 X, D8 l+ V$ }7 |% J6 qNginx的默认虚拟主机在用户通过IP访问，或通过未设置的域名访问，在server的设置里面添加这一行：
+ g9 K3 e8 {4 Y
+ S2 Y$ L- T( b复制代码代码示例:
listen 80 default;

% m, ]& v. h4 p- q3 v+ Y
后面的default参数表示这个是默认虚拟主机。

( I( l; @$ ^! }; |' ANginx 禁止IP访问这个设置非常有用。

0 e. c6 N6 ?  i5 p( _, y比如别人通过ip或者未知域名访问你的网站时，希望禁止显示任何有效内容，可以给他返回500。
" a& E6 G6 r4 n. o7 y2 w
目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。
& u0 f3 |4 ^, }: n6 @
设置：
- {$ R/ i9 z! D. y* y1 h
复制代码代码示例:
/ I: W) X$ a4 Sserver {  
: F! y& `1 V- j; v0 [      listen 80 default;  
      return 500;  
   }
6 Z" g6 a- s( d% b4 q5 z  y
也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置：
, {9 m+ ]( H$ R3 T
复制代码代码示例:
server {  
7 ?) ]3 c/ T% ~. [  L% }1 C! A       listen 80 default;  
       rewrite ^(.*) http://www.mydomain.com permanent;  
   }
+ Q" y* G  I# h0 `) k* i
按照如上设置后，确实不能通过IP访问服务器了，但是在应该用中出现当server_name后跟多个域名时，其中一个域名怎么都无法访问，设置如下：
0 R8 A" n  `1 O3 |: h( k
复制代码代码示例:
% d# H% O9 k  \' r' Y6 ?server  {  
        listen 80;  
        server_name www.example.com example.com   
7 K; W, }+ i5 Y$ k   }
6 ~; f; Y9 v6 N, h' |
! ]- f: J) W4 Q. T  A, G+ h4 [  s
/ e+ d+ X+ g9 z& O1 q+ S& l9 m没更改之前，通过server_name 中的www.example.com example.com均可访问服务器，加入Nginx 禁止IP访问的设置后，通过example.com无法访问服务器了，www.example.com可以访问，用 Nginx -t 检测配置文件会提示warning：

  [warn]: conflicting server name “example.com” on 0.0.0.0:80,
      ignored  
   the configuration file /usr/local/Nginx/conf/
      Nginx.conf syntax is ok  
5 f5 w5 \+ r2 t+ M1 [( i   configuration file /usr/local/Nginx/conf/Nginx.
. f+ E1 o/ Z+ @5 J+ [& v% b6 H      conf test is successful

7 b. s0 x. ]; I
+ e, P( q+ J$ x" C( }最后通过在listen 80 default;后再加server_name _;解决，形式如下：
/ R( N* ?" y- I+ E
复制代码代码示例:
#禁止IP访问  
+ E# z' R& s; @/ h7 R( r# Qserver  {  
+ O5 e, d* \& b1 G3 k       listen 80 default;  
       server_name _;  
       server_name www.example.com example.com
* s: }5 R# Q6 B9 ~( x* D# t       return 500;  
8 u9 l6 ]7 O' a; k9 t. \3 J# O}

2 m7 H1 I) g* L+ D
3 e5 D3 u# D( t* H; h7 e6 z这样，通过example.com就能访问服务器了。
3 H" ]6 h7 y6 A; g0 G( C2 `! n5 f
以上介绍了nginx服务器中直接通过IP地址访问网站的方法，希望对大家有所帮助。