Nginx 反向代理，只允许来自主机名的连接，而不允许来自 ip 的连接

Question

是否可以只允许用户输入 xxxxxx.com（虚构），因此他们应该进行 DNS 查找并连接。并阻止使用我的公共 IP 进行连接的用户？

\n\n

配置：

\n\n

server {\nlisten 80;\nreturn 301 https://$host$request_uri;\n}\n\nserver {\n\nlisten 443;\nserver_name xxxxxxx.com;\n\nssl_certificate           /etc/nginx/ssl/server.crt;\nssl_certificate_key       /etc/nginx/ssl/server.key;\n\nssl on;\nssl_session_cache  builtin:1000  shared:SSL:10m;\nssl_protocols  TLSv1 TLSv1.1 TLSv1.2;\nssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;\nssl_prefer_server_ciphers on;\n\naccess_log            /var/log/nginx/jenkins.access.log;\n\nlocation / {\n\n  proxy_set_header        Host $host;\n  proxy_set_header        X-Real-IP $remote_addr;\n  proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;\n  proxy_set_header        X-Forwarded-Proto $scheme;\n\n  # Fix the \xe2\x80\x9cIt appears that your reverse proxy set up is broken" error.\n  proxy_pass          http://10.0.11.32:80;\n  proxy_read_tenter code hereimeout  360;\n\n  proxy_redirect      http://10.0.11.32:80 https://xxxxxxx.com;\n}\n}\n

\n

Answer 1

该$http_host参数设置为Host请求标头的值。nginx使用该值来选择一个server块。如果server未找到块，则使用默认服务器，该服务器要么被标记为default_server要么是遇到的第一个server块。请参阅此文档。

要强制nginx仅接受命名请求，请使用catch all服务器块来拒绝其他任何内容，例如：

server {
    listen 80 default_server;
    return 403;
}

server {
    listen 80;
    server_name www.example.com;
    ...
}

对于 SSL 协议，这取决于您是否启用了SNI。如果您不使用 SNI，则所有 SSL 请求都会通过同一个server块，在这种情况下，您将需要使用if指令来测试该$http_host值的值。有关详细信息，请参阅此和此。