nginx配置只允许域名访问，禁止ip访问80，443端口

2018-07-26 本文已影响120人 0ne0ne

一、背景

在对服务器做更新的时候，发现访问服务器IP的80端口，就自动跳转到我的网站上，这点对于强迫症患者来说万万不能忍！！！

二、解决方法

先来配置80端口的

打开Nginx的配置文件：

#vi /usr/local/nginx/conf/nginx.conf
增加以下代码片段

server
    {
        listen 80 default;
        return 403;
    }

配置如下图所示：

image.png

最后重载配置即可
配置完成后效果如下

image.png

以上代码是针对80端口的，如果跟我一样配置了https(443端口)的话，需要再加点东西

配置80 443端口一起的

server
    {
        listen 80 default;
        listen 443 default_server;
        server_name _;
        return 403;
#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /etc/letsencrypt/live/0ne0ne.com/fullchain.pem;
        ssl_certificate_key    /etc/letsencrypt/live/0ne0ne.com/privkey.pem;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM- 
        SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
        ssl_prefer_server_ciphers on;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 10m;
        error_page 497  https://$host$request_uri;
   #SSL-END
    }

为什么要加上ssl证书的配置