只允许通过域名访问站点

Question

我有一个网站，使用AWS应用程序负载平衡器，这个负载平衡器有两个动态的公共I。负载均衡器后面是几个EC2实例，它使用Apache2.4作为web服务器，在rails站点上提供一个红宝石级的服务器。

第一期

首先，这个站点可以被负载平衡器IP访问。站点是mamapedia.com，如果执行反向域查找，可以看到负载均衡器是mamapedia.com，公共if为52.8.11.9和54.241.164.80 (现在，这些更改)。

处理直接IP访问的标准是什么？我应该将IP流量重新路由到域吗？还是我应该阻止所有IP上的流量？注意，IP并不是静态的，所以我真的在问应该如何处理所有试图访问站点的IP地址？此外，应该在哪里配置这一点？在负载均衡器上，阿帕奇还是其他地方？如果是Apache，这看起来应该是什么样子？

第二期

这在某种程度上与第一个问题有关，但可能需要一个不同的解决方案。所讨论的站点mamapedia.com也应该只接受来自域mamapedia.com的流量，而不能接受其他的流量。目前情况并非如此。

谷歌对site:mamapedia.com的搜索返回了另一个域bcphotography.co.nz示例的结果。Mamapedia™- BC摄影新西兰

如果您通过该链接单击，您将被重定向到mamapedia.com，正如您所期望的那样，但是google正在为BC摄影新西兰建立索引。深入挖掘后，如果在反向域查找中搜索站点http://www.bcphotography.co.nz/，则该站点将解析为mamapedia负载平衡器和公共IP。这表示域在DNS记录中设置了mamapedia负载均衡器。此外，如果您尝试访问域bcphotography.co.nz，您可以不安全地访问该域名上的mamapedia。

这是绝对不想要的，我需要知道如何防止它。只有在https://www.mamapedia.com域上才能访问乳房乳头瘤网站。以这种方式配置web服务器的标准规则是什么？

处理来自另一个域的流量的标准是什么，它的DNS记录解析到您的站点( bcphotography.co.nz )，应该重定向到https://www.mamapedia.com，还是应该被阻止？对于google索引最好的是什么，我想避免google索引，而不是mamapedia.com的mamapedia信息。

我见过一些网站将他们的公共I重定向到他们的主机，还有一些阻止I的网站，每种方式的优缺点是什么？哪种更好些呢？

Answer 1

通常，您不会通过IP访问ELB / ALB负载平衡器，因为它们会发生变化。如果你真的需要一个静态IP，你可以使用一个网络负载均衡器，但这有一个完全不同的功能集。为什么您需要通过IP访问负载均衡器？

第二个问题:最好的猜测是你的内容在两个领域都是可用的，但是你还没有给出一个非常精确的问题描述。为了找出原因，您必须查看Apache配置。更多的信息是绝对需要帮助的。

你最好分别问这两个问题，并提供更多关于这两个问题的信息。