共计 1090 个字符，预计需要花费 3 分钟才能阅读完成。
提醒：本文最后更新于 2024-07-26 16:50，文中所关联的信息可能已发生改变，请知悉！
在 Nginx 上设置禁止通过 IP 或者通过未设置的域名访问访问服务器，只能通过已绑定的域名访问，这样做是为了避免别人把未备案或者有被隔离风险的域名解析到自己的服务器 IP 而导致服务器被隔离，有以下解决方案：
Nginx 的默认虚拟主机在用户通过 IP 访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的 IP）的时候生效
最关键的一点是，在 server 的设置里面添加这一行：
listen 80 defaultt_server;
后面的 default_server 参数表示这个是默认主机。
这个设置非常有用。
比如别人通过 ip 或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回 500 或者 403 之类.
就可以这样设置：
server {
listen 80 defaultt_server;
return 403;
}
也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
server {
listen 80 default;
rewrite ^(.*) https://jpeng.xyz$1 permanent;
}
按照如上设置后，确实不能通过 IP 访问服务器了，但是在应该用中出现当 server_name 后跟多个域名时，其中一个域名怎么都无法访问：
例如：
server {
listen 80;
server_name jpeng.xyz www.jpeng.xyz
}
没更改之前，通过 server_name 中的 www.jpeng.xyz 和 jpeng.xyz 均可访问服务器，加入禁止 IP 访问的设置后，通过 www.jpeng.xyz 无法访问服务器了，jpeng.xyz可以访问
用 nginx -t检测配置文件会提示 warning：
[warn]: conflicting server name“jpeng.xyz”on 0.0.0.0:80, ignored
the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful
最后通过在 listen 80 default; 后再加 server_name _; 解决，形式如下：
# 禁止 IP 访问
server {
listen 80 default;
server_name _;
return 500;
}
或者
server {
listen 80 dufault;
server_name _;
rewrite ^(.*) https://jpeng.xyz$1 permanent;
}
这样，通过 www.jpeng.xyz 就能访问服务器了。
正文完
