使用nginx配置域名及禁止直接通过IP访问网站

古城微笑少年丶 2022-11-19 15:51 716阅读 0赞

# [使用nginx配置域名及禁止直接通过IP访问网站][nginx_IP] #

前段时间刚搭建好个人网站，一直没有关注一个问题，那就是IP地址也可以访问我的网站，今天就专门研究了一下nginx配置问题，争取把这个问题研究透彻。

## 1. nginx配置域名及禁止直接通过IP访问 ##

先来看nginx的默认配置，ubuntu默认位置 /etc/nginx/sites-enabled 。

（注意：sites-enabled里的配置其实是软链接，链接到sites-available下的真实配置，这是nginx的一种最佳实践，希望我们在sites-available下修改配置，等修改好以后在链接到sites-enabled下，不过我这里没采纳这种最佳实践，直接在sites-enabled目录下增加配置，哈哈。）

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code># default</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80 default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80 default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name _;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>root&nbsp;</code><code>/var/www/html</code><code>;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>index index.html index.htm index.nginx-debian.html;</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

最简单的配置nginx的方式就是直接改这个default文件，加上自己的网站配置：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code># default</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80 default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80 default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name www.domain.com;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>root&nbsp;</code><code>/path/to/www</code><code>.domain.com;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>index index.html index.htm;</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

不过，不推荐这种方式。如果这样配置，恶意用户可以用自己的域名指向我们的IP，蹭我们的流量，来养他的域名，非常讨厌。

我更推荐把这个配置复制一份，在复制的配置里修改网站信息。

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>cp</code>&nbsp;<code>default domain-website</code> </td> 
 </tr> 
 </tbody> 
</table>

然后修改信息：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 </td> 
 <td> <code># domain-website</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80;&nbsp;&nbsp;&nbsp;</code><code># 去掉这里的default_server</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80;&nbsp;&nbsp;&nbsp;</code><code># 去掉这里的default_server</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name www.domain.com;&nbsp;&nbsp;</code><code># 修改自己的域名</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>root&nbsp;</code><code>/path/to/www</code><code>.domain.com;&nbsp;&nbsp;</code><code># 指向网站文件根目录</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>index index.php index.html index.htm;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location / { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>try_files $uri $uri/&nbsp;</code><code>/index</code><code>.php?$query_string;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location ~ \.php$ { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>include snippets</code><code>/fastcgi-php</code><code>.conf;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>fastcgi_pass unix:</code><code>/run/php/php7</code><code>.0-fpm.sock;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

这样配置就很灵活了，方便我们禁止IP访问和别人把域名恶意指向我们的IP。

想要禁止IP访问的话，就修改default配置：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80 default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80 default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name _;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>500;&nbsp;</code><code># 添加这句，当用IP访问时，返回500错误码</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

这也同样可以阻止别人恶意把域名指向我们的服务器IP，蹭我们的流量。

## 2. 配置https ##

如果是配置了https，我们就增加一个default-ssl配置文件：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 </td> 
 <td> <code># default-ssl</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 443 ssl default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:443 ssl default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#ssl on;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate cert</code><code>/www</code><code>.domain.com.pem;&nbsp;&nbsp;&nbsp;</code><code># SSL证书和密钥</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate_key cert</code><code>/www</code><code>.domain.com.key;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name _;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>500;</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

注意：一定要加上自己的SSL证书和密钥，不然会导致域名的https无法访问。

正常网站https配置：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 </td> 
 <td> <code># domain-website-ssl</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 443;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:443;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl on;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate cert</code><code>/www</code><code>.domain.com.pem;&nbsp;&nbsp;&nbsp;</code><code># SSL证书和密钥</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate_key cert</code><code>/www</code><code>.domain.com.key;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_session_timeout 30m;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_protocols TLSv1 TLSv1.1 TLSv1.2;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_prefer_server_ciphers on;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name www.domain.com;&nbsp;&nbsp;</code><code># 域名</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>root&nbsp;</code><code>/path/to/www</code><code>.domain.com;&nbsp;&nbsp;</code><code># 网站文件根目录</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>index index.php index.html index.htm;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location / { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>try_files $uri $uri/&nbsp;</code><code>/index</code><code>.php?$query_string;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>location ~ \.php$ { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>include snippets</code><code>/fastcgi-php</code><code>.conf;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>fastcgi_pass unix:</code><code>/run/php/php7</code><code>.0-fpm.sock;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

## 3. 如何解决别人域名恶意指向自己服务器IP的问题以及搜集流量 ##

如果按照我上面的配置方法，那么就不怕别人把域名指向我们的IP了。要是在应用上述配置之前就已经有恶意域名指向我们IP了，怎么办呢，没问题，我们可以把这些域名重定向到我们自己的域名，相当于把这些流量都搜集起来，导入到自己的域名。

对default和default\_ssl做如下修改：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 </td> 
 <td> <code># default</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80 default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80 default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name _;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#return 500; # 添加这句，当用IP访问时，返回500错误码</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>301 https:</code><code>//www</code><code>.domain.com;&nbsp;</code><code>//</code><code>把IP和其他域名访问的流量永久重定向到我们的域名</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

和：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 </td> 
 <td> <code># default_ssl</code> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 443 ssl default_server;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:443 ssl default_server;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#ssl on;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate cert</code><code>/www</code><code>.domain.com.pem;&nbsp;&nbsp;&nbsp;</code><code># SSL证书和密钥</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>ssl_certificate_key cert</code><code>/www</code><code>.domain.com.key;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name _;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>500;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>301 https:</code><code>//www</code><code>.domain.com;&nbsp;</code><code>//</code><code>把IP和其他域名访问的流量永久重定向到我们的域名</code> &nbsp; <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

还可以把自己域名http重定向到https:

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>server { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen 80;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>listen [::]:80;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>server_name www.domain.com;</code> &nbsp; <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code>&nbsp;<code>301 https:</code><code>//</code><code>$server_name$request_uri;</code> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

[nginx_IP]: https://www.cnblogs.com/forheart/p/12945355.html