首页
学习
活动
专区
圈层
工具
发布

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

17K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    微服务API通过ip可访问,域名不可访问问题分析

    摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。

    4.2K10

    Nginx限制IP访问只允许特定域名访问

    为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP 的访问,只允许特定域名访问了

    15K30

    以ip地址形式访问网址?如何通过ip来访问网站、为什么有的直接使用ip端口无法访问、内外网ip和域名访问方法步骤参考

    最近发布了站点,客户并没有提供域名,于是通过IP地址访问的方法又在我的脑子里蹦了出来。...二、知道域名,如何通过IP地址来访问网站今天我们用极少量的工作,在知道域名的情况下,找到对应IP地址,来实现用IP地址来访问一个网站。...三、在不同内网环境访问另个局域网内上的网址1、有公网IP时如果想往外网上访问自己本地内网部署的站点,那么就要通过公网IP路由器映射到这台电脑的IP,然后在外网通过路由器WAN公网IP来访问该站点。...然后在外地互联网上,通过对应外网域名端口进行连接访问即可。注意使用自己域名时,同时在添加修改映射用自己域名作为外网地址,和同时在自己注册域名解析网上添加对应的域名解析指向让自己域名生效。...此时,访问这些网站需要根据HTTP请求中的Host头信息来确定具体访问哪个网站,而不是仅仅通过IP地址来访问。因此,如果你只输入了IP地址,服务器无法确定你具体要访问哪个网站,就会返回错误提示。

    4.9K10

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问 在网站管理中,很多时候我们希望用户只能通过带有 www 的域名访问,而对于裸域名(即没有 www 前缀的域名)则禁止访问或进行重定向。...这可以通过修改 Nginx(或 Tengine)的服务器配置来实现。本文将介绍如何配置 Nginx,以实现用户只能通过 www 访问网站,而禁止或重定向裸域名。...步骤 1:配置 Nginx 处理 www 域名 首先,我们在 Nginx 中为 www 域名创建一个虚拟主机,确保所有通过 www.zhanmeng.net 的请求都指向网站的正确目录。...步骤 2:禁止裸域名访问 为了禁止用户通过裸域名 zhanmeng.net 访问,我们可以创建一个独立的虚拟主机,并使用 Nginx 的 return 444 指令。...www 域名访问,而直接访问裸域名时禁止访问或自动重定向到 www。

    84910

    用户如何使用域名访问网站?为什么要通过域名访问网站?

    访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。...以上为大家介绍了用户如何使用域名访问网站,使用域名访问网站是非常方便的,因为大多数网站的域名都和网站内容有一定关系,用户能够直接记住域名。如果直接使用IP地址访问网站的话,会带来很多不必要的麻烦。

    30.1K20

    15.1 套接字通过域名取IP地址

    首先我们来实现一个DNS查询功能,该功能的目的是传入一个网站域名自动将该域名解析为对应的IP地址,该功能的实现依赖于gethostbyname函数,该函数将主机名作为参数,并返回一个指向hostent类型结构的指针...h_name是主机名,h_addr_list是一个指向具有主机IP地址的地址列表的指针。hostent 是一个结构体,用于存储主机的基本信息,包括主机名、主机别名、IP 地址类型和地址列表等。...h_name; /* 官方主机名 */ char **h_aliases; /* 主机别名 */ int h_addrtype; /* IP...地址类型(IPv4或IPv6)*/ int h_length; /* IP地址长度 */ char **h_addr_list; /* IP地址列表 */};...IPHlpApi.h>#include #pragma comment (lib,"iphlpapi.lib")#pragma comment(lib, "ws2_32.lib")// 传入域名返回该域名对应

    5.2K40

    域名到IP地址的转换通过什么实现?转换对访问网站有什么好处?

    域名和IP地址之间的关系,对于很多对网络设计原理较为熟悉的用户来说并不难以理解,但对于一些小白用户而言,却永远也弄不清楚两者之间为什么会有如此复杂的关系。那么域名到IP地址的转换通过什么实现?...域名到IP地址的转换通过什么实现 域名和IP地址之间并不能完全划上等号,域名可以是英文数字甚至是中文,但IP地址是用于计算机识别的,只能够用四组数字来表示。...很多用户不太清楚域名和IP地址之间是如何在访问中被相互转换的,其实域名和IP的转换需要使用一种较多DNS的服务器,DNS服务器能够为用户提供域名解析的服务。...,然后用转换后的IP地址来访问目标服务器,很多用户关心域名到IP地址的转换通过什么实现怎么进行转换,这就是服务器解析域名和IP地址的主要方式。...域名到IP地址的转换通过什么实现?将域名转换为IP地址的服务器,一般被称为DNS服务器,这种服务器是每一个互联网用户访问网站时都需要使用到的,对于互联网而言这种服务器其实有着非常重要的作用。

    6.2K20

    Knative通过外部域名访问集群内服务

    背景 knative 0.14.0 实际修改可能与贴出来的代码不符,贴出来的代码只是为了方便快速实现功能 最近在搭建公司级的serverless平台,需要用到域名来访问内部服务,采取的是通过PATH...来区分不同的服务 问题 申请完域名后,分别通过域名和IP:PORT形式访问已部署的helloworld服务 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...server: istio-envoy < content-length: 0 < * Connection #0 to host 10.190.16.26 left intact 可以看到都无法正常返回,通过域名访问的时候返回了...426,通过IP:PORT访问的时候返回了404。...} } ... } 首先修改ksvc,添加对应的annotaiton,然后继续之前的操作进行编译,打镜像,原地升级,删除vs,新的vs自送生成,此时可以看到已经使我们期望的效果了,然后用域名访问

    2.6K20

    nginx 配置代理ip访问https的域名配置

    问题背景 在某些单位或机构内部,访问互联网接口需要通过指定的服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名的接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 的正向代理和反向代理: 正向代理: 如果把局域网外的Internet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...,暴露的是代理服务器地址,隐藏了真实服务器 IP地址。  ...接下来看看我们如何通过局域网访问外网 https 服务 nginx 配置: server { listen 8088; server_name 172.16.2.239

    13.1K30
    领券