网站使用域名访问而禁止ip访问的配置

fudyou

禁止ip访问，这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生
% ^; j& c/ \; c2 x# E配置有两种：
* A( C+ K- L. H假设我们的域名是www.baidu.com
1、第一种：
这种方法是插入一个新的server段的配置，

1. http{
   7 [  }4 C0 t" Y5 U3 `, h7 J
2.     # 插入下面这个server段
   
3.     server {
   : y8 b' F5 J5 D3 x
4.         listen 80 default;         # 此处与下面的域名的80端口对应
   
5.         server_name _;
   " p. ?. [1 W: J! W% S1 O/ T
6.         return 403;
   6 k7 n! W) A) ?; u9 o# A4 [  x
7.       }
   
8.     server {
   
9.       listen 80;
   
10.       server_name www.baidu.com;
    
11.      }
    
12. }

复制代码

2、第二种：
" ]4 a6 D3 N* J  S

1. http{
   5 [* F/ S+ z, l
2.       server {
   
3.             listen 80;
   - U, m7 z# q0 _9 r, O1 d9 a
4.             server_name www.baidu.com;
   + u7 Q& O0 X2 w/ W$ ~/ L
5.             if ($host != 'www.baidu.com'){
   
6.                return 403;
   : x2 @/ I; Q0 K7 I3 k
7.             }
   
8.      }
   
9. }

复制代码

设置成功后，就只能用域名访问网站，不能用ip访问了，如何使用ip访问则会报出403禁止访问的页面，如果你想自定义错误的页面，可以如下所示：
- a" }7 O3 i( K# S& |/ p- F

1. server {
   9 A6 V! }% p$ k4 v- h
2.         listen 80 default;
   
3.         server_name _ ;
   
4.         root /www/static-web/;
   
5.         index 500.html;
   
6. }

复制代码

# |+ i$ d; q( T1 Q' r' a