Nginx禁止IP，只允许指定域名访问

一、前言

为何禁止IP访问呢？这样是为了避免别人把未备案的域名解析到自己的服务器IP而导致服务器被断网。怎么做呢？

二、修改Nginx配置文件

1、打开配置文件

一般Ngnix的配置文件放在/usr/local/nginx/conf/目录下，使用如下指令打开配置文件：

Shell

 

1	vim /usr/local/nginx/conf/nginx.conf

 

2、修改配置文件

在server中添加如下代码：

#匹配不到配置文件的主机名默认匹配项， 不允许Ip+不匹配域名的访问。 

server {

listen 80 default_server;

server_name _;

return 404;

} 

#或者是添加如下代码，仅限制IP不限制其他设置解析的主机名，方便后期增加解析。

1 2 3

if ($host ~ "\d+\.\d+\.\d+\.\d") {     return 404; }

 

 

 

插入位置如下图所示：

 

  ~后面跟着的是正则表达式，匹配的是IP，如果匹配到了IP，则返回404，禁止其访问。

3、重启Nginx服务

使用如下指令重启Nginx服务：

Shell 

1	service nginx reload

 

三、效果

配置好后，使用IP访问自己的网站，会看到如下图所示的效果：