nginx 的 default_server 指令可以定義默認(rèn)的 server 去處理一些沒有匹配到 server_name 的請(qǐng)求，如果沒有顯式定義，則會(huì)選取第一個(gè)定義的 server 作為 default_server。

在了解到如上規(guī)則后，我們可以捕獲未做綁定的域名訪問或直接IP訪問，做重定向到403頁面等處理。

1、nginx 隱式的 default server

http {
  # 如果沒有顯式聲明 default server 則第一個(gè) server 會(huì)被隱式的設(shè)為 default server
  server {
    listen 80;
    server_name _; # _ 并不是重點(diǎn) __ 也可以 ___也可以
    return 403; # 403 forbidden
  }
  
  server {
    listen 80;
    server_name www.a.com;
    ...
  }
  
  server {
    listen 80;
    server_name www.b.com;
    ...
  }
}

很多人復(fù)制粘貼廣泛傳播 server_name 要設(shè)為 '_'，其實(shí)一毛錢的關(guān)系也沒有。'_' 只是作為一個(gè)和業(yè)務(wù)域名無關(guān)的請(qǐng)求回收服務(wù)而已，如果我們線上的業(yè)務(wù)都是明確的業(yè)務(wù)域名訪問，那泛解析造成的一些非業(yè)務(wù)域名或ip訪問都會(huì)被這個(gè) sever 回收處理。

在沒有顯式定義 default server 時(shí)，nginx 會(huì)將配置的第一個(gè) server 作為 default server，即當(dāng)請(qǐng)求沒有匹配任何 server_name 時(shí)，此 server 會(huì)處理此請(qǐng)求。所以，當(dāng)我們直接使用 ip 訪問時(shí)會(huì)被交給此處定義的第一個(gè) server 處理，403 forbidden。

2、顯示的定義一個(gè) default server

http {
  server {
    listen 80;
    server_name www.a.com;
    ...
  }
  
  server {
    listen 80;
    server_name www.b.com;
    ...
  }
  
  # 顯示的定義一個(gè) default server
  server {
    listen 80 default_server;
    server_name _;
    return 403; # 403 forbidden
  }
  
}

建議顯示指定 default server，因?yàn)槲覀冊(cè)谂渲锰摂M主機(jī)或多業(yè)務(wù)時(shí)，會(huì)存有多個(gè) server 配置文件，如果使用隱式方式選取第一個(gè)被載入的 server 作為 default server 的話，我們還要時(shí)刻去確認(rèn)誰是被第一個(gè)載入的...制造風(fēng)險(xiǎn)...

3、直接指定server_name 為 ip（只能禁止ip訪問）

http {
  server {
    listen 80;
    server_name www.a.com;
    ...
  }
  
  server {
    listen 80;
    server_name www.b.com;
    ...
  }
  
  # 直接指定 ip server_name
  server {
    listen 80;
    server_name xxx.xxx.xxx.xxx;
    return 403; # 403 forbidden
  }
  
}

以上三種方式都可禁止 ip 直接訪問，且 1,2 同時(shí)可以禁止未綁定域名的訪問（比如你泛解析了主域名）。

小記：nginx 批量載入配置 conf 時(shí)會(huì)按 ascii 排序載入，這就會(huì)以 server_a.conf server_b.conf server_c.conf 的順序載入，如果沒有生命 default_server 的話，那 server_a 會(huì)作為默認(rèn)的 server 去處理 未綁定域名/ip 的請(qǐng)求。

到此這篇關(guān)于詳解nginx 的 default_server 定義及匹配規(guī)則的文章就介紹到這了,更多相關(guān)nginx default_server 匹配規(guī)則內(nèi)容請(qǐng)搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！

美國服務(wù)器租用

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。