知了小站 - IT人的小站 - 宝塔LInux
https://izlzl.com/tag/%E5%AE%9D%E5%A1%94LInux/
-
使用宝塔搭建网站，Nginx 如何禁止 IP 直接访问，防止恶意解析
https://izlzl.com/archives/1333.html
2021-06-27T22:05:00+08:00
为什么要禁用Nginx 禁用 IP 访问的目的是为了防止恶意解析，比如他人将未备案的域名解析到自己的服务器IP，而导致一些不可预估的问题。这个时候就需要配置 Nginx 来禁用 IP 访问，预防此类事情的发生。宝塔具体配置这里是默认认为你是通过宝塔面板来搭建的网站，首先进入文件夹 /www/server/panel/vhost/nginx，打开 0.default.conf第一种方式直接将下面配置复制粘贴进去，覆盖原配置server
{
listen 80;
server_name _;
return 403;
}第二种方式把这些流量收集起来，导入到自己的网站，只要做以下跳转设置：server
{
listen 80;
server_name _;
rewrite ^(.*) http://自己的网址 permanent;
}https流量也拦截这里的证书，可以使用你要跳转的网站的证书，或者其他证书都行server
{
listen 80;
listen 443 ssl http2;
# 这里的证书，可以使用你要跳转的网站的证书，或者其他证书都行
ssl_certificate /www/server/panel/vhost/cert/fullchain.pem;
ssl_certificate_key /www/server/panel/vhost/cert/privkey.pem;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
server_name _;
rewrite ^(.*) http://izlzl.com permanent;
}未使用宝塔找到 nginx 的默认配置文件 nginx.conf, 找到 默认的 80 server，配置方式同上方如果找不到默认的 80 server 那直接将上面的复制进去就可以了