Nginx禁止IP，只允許指定域名訪問

一、前言

為何禁止IP訪問呢？這樣是為了避免別人把未備案的域名解析到自己的服務器IP而導致服務器被斷網。怎么做呢？

二、修改Nginx配置文件

1、打開配置文件

一般Ngnix的配置文件放在/usr/local/nginx/conf/目錄下，使用如下指令打開配置文件：

Shell

 

1	vim /usr/local/nginx/conf/nginx.conf

 

2、修改配置文件

在server中添加如下代碼：

#匹配不到配置文件的主機名默認匹配項， 不允許Ip+不匹配域名的訪問。 

server {

listen 80 default_server;

server_name _;

return 404;

} 

#或者是添加如下代碼，僅限制IP不限制其他設置解析的主機名，方便后期增加解析。

1 2 3

if ($host ~ "\d+\.\d+\.\d+\.\d") {     return 404; }

 

 

 

插入位置如下圖所示：

 

  ~后面跟着的是正則表達式，匹配的是IP，如果匹配到了IP，則返回404，禁止其訪問。

3、重啟Nginx服務

使用如下指令重啟Nginx服務：

Shell 

1	service nginx reload

 

三、效果

配置好后，使用IP訪問自己的網站，會看到如下圖所示的效果：