配置Nginx禁止直接用IP访问Web服务器或未绑定域名访问网站 -云主机博士,主机运维,云主机博士

配置Nginx禁止直接用IP访问Web服务器或未绑定域名访问网站 -云主机博士

[AI-人工智能]免翻墙的AI利器：樱桃茶·智域GPT，让你轻松使用ChatGPT和Midjourney - 免费AIGC工具 - 拼车/合租账号八折优惠码: AIGCJOEDISCOUNT2024

[AI-人工智能]银河录像局: 国内可靠的AI工具与流媒体的合租平台高效省钱、现号秒发、翻车赔偿、无限续费|95折优惠码: AIGCJOE

[AI-人工智能]免梯免翻墙-ChatGPT拼车站月卡 | 可用GPT4/GPT4o/o1-preview | 会话隔离 | 全网最低价独享体验ChatGPT/Claude会员服务

[AI-人工智能]边界AICHAT - 超级永久终身会员激活史诗级神器，口碑炸裂！300万人都在用的AI平台

博客目前用的独立ip，如果某些别有用心的人用未备案的域名解析我的ip到我博客，一会gfw发作，把我ip封了就欲哭无泪了。因此需要将没有绑定的域名制止访问或跳转到其他页面。可以用下面的方法实现。

看了很多Nginx的配置，好像都忽略了ip直接访问Web的问题，这样理论上不利于SEO优化，所以我们希望可以避免直接用IP访问网站，而是域名访问，具体怎么做呢，看下面。

官方文档中提供的方法：
If you do not want to process requests with undefined "Host" header lines, you may define a default server that just drops the requests:

server {
listen 80 default_server;
server_name _;
return 500;
}

后面的default参数表示这个是默认虚拟主机。Nginx 禁止IP访问这个设置非常有用。
说白了就是只要是访客用ip访问就直接500错误。但是这样好像又不太友好，如果能直接给跳转到该web server的网址就好了。配置如下：

server {
listen 80 default_server;
server_name _;
rewrite ^ http://www.yunzhujiboshi.com$request_uri?;
}

server { // 该段server主要就是防止别人恶意解析域名到我们的IP地址,这样直接跳转到我们自己的网站.
listen 80 default_server;
server_name _;
rewrite ^/(.*) http://yunzhujiboshi.com/$1 permanent;
}

这样还是有一点问题，某些特别的地址，我需要用ip访问，其他的都禁止，如何配置呢？比如说我想让监控宝直接用ip访问我的机器的nginx状态信息，其他的用ip访问的所有请求都跳转到域名上。

server {
listen 80 default_server;
server_name _;
location /xxxxx{
stub_status on;
access_log off;
}
location /{
rewrite ^ http://www.yunzhujiboshi.com$request_uri?;
}
}

用 Nginx -t 来检测配置文件！

另外，在这里说一下server_name。server_name 是可以使用正则表达式的，这个功能因该说相当实用。

Nginx中的server_name指令主要用于配置基于名称的虚拟主机，server_name指令在接到请求后的匹配顺序分别为：

1、准确的server_name匹配，例如：

server {
listen 80;
server_name domain.com www.domain.com;
...
}

2、以*通配符开始的字符串：

server {
listen 80;
server_name *.domain.com; ...
}

3、以*通配符结束的字符串：

server {
listen 80;
server_name www.*;
...
}

4、匹配正则表达式：

server {
listen 80;
server_name ~^(?.+)\.domain\.com$; ...
}

nginx将按照1,2,3,4的顺序对server name进行匹配，只有有一项匹配以后就会停止搜索，所以我们在使用这个指令的时候一定要分清楚它的匹配顺序（类似于location指令）。

server_name指令一项很实用的功能便是可以在使用正则表达式的捕获功能，这样可以尽量精简配置文件，毕竟太长的配置文件日常维护也很不方便。下面是2个具体的应用：
1、在一个server块中配置多个站点：

server
{
listen 80;
server_name ~^(www\.)?(.+) $; index index.php index.html; root /data/wwwsite/$ 2;
}

站点的主目录应该类似于这样的结构：
/data/wwwsite/domain.com
/data/wwwsite/nginx.org
/data/wwwsite/baidu.com
/data/wwwsite/google.com

这样就可以只使用一个server块来完成多个站点的配置。

2、在一个server块中为一个站点配置多个二级域名。
实际网站目录结构中我们通常会为站点的二级域名独立创建一个目录，同样我们可以使用正则的捕获来实现在一个server块中配置多个二级域名：

server
{
listen 80;
server_name ~^(.+)?\.domain\.com $; index index.html; if ($ host = domain.com){ rewrite ^ http://www.domain.com permanent; }
root /data/wwwsite/domain.com/$1/; }

站点的目录结构应该如下：

/data/wwwsite/domain.com/www//data/wwwsite/domain.com/nginx/
这样访问www.domain.com时root目录为/data/wwwsite/domain.com/www/，nginx.domain.com时为/data/wwwsite/domain.com/nginx/，以此类推。

后面if语句的作用是将domain.com的方位重定向到www.domain.com，这样既解决了网站的主目录访问，又可以增加seo中对www.domain.com的域名权重。

宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取