小编给大家分享一下nginx中default_server定义及匹配规则的案例分析,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获、下面让我们一起去了解一下吧!
nginx的default_server指令可以定义默认的服务器去处理一些没有匹配到server_name的请求,如果没有显式定义,则会选取第一个定义的服务器作为default_server。
在了解到如上规则后,我们可以捕获未做绑定的域名访问或直接IP访问,做重定向到403页面等处理。
<强> 1,nginx隐式的默认服务器
http {
#如果没有显式声明默认的服务器则第一个服务器会被隐式的设为默认的服务器
服务器{
听80;
server_name _;# _并不是重点__也可以___也可以
返回403;# 403禁止
}
服务器{
听80;
server_name www.a.com;
…
}
服务器{
听80;
server_name www.b.com;
…
}
} 很多人复制粘贴广泛传播server_name要设为& # 39;_ # 39;,其实一毛钱的关系也没有强生# 39;_ # 39;只是作为一个和业务域名无关的请求回收服务而已,如果我们线上的业务都是明确的业务域名访问,那泛解析造成的一些非业务域名或ip访问都会被这个切断回收处理。
在没有显式定义默认服务器时,nginx会将配置的第一个服务器作为默认服务器,即当请求没有匹配任何server_name时,此服务器会处理此请求。所以,当我们直接使用ip访问时会被交给此处定义的第一个服务器处理,403年禁止的。
<强> 2,显示的定义一个默认的服务器
http {
服务器{
听80;
server_name www.a.com;
…
}
服务器{
听80;
server_name www.b.com;
…
}
#显示的定义一个默认的服务器
服务器{
听80 default_server;
server_name _;
返回403;# 403禁止
}
} 建议显示指定默认服务器,因为我们在配置虚拟主机或多业务时,会存有多个服务器配置文件,如果使用隐式方式选取第一个被载入的服务器作为默认的服务器的话,我们还要时刻去确认谁是被第一个载入的…制造风险……
<强> 3,直接指定server_name为ip(只能禁止ip访问)
http {
服务器{
听80;
server_name www.a.com;
…
}
服务器{
听80;
server_name www.b.com;
…
}
#直接指定ip server_name
服务器{
听80;
server_name xxx.xxx.xxx.xxx;
返回403;# 403禁止
}
} 以上三种方式都可禁止ip直接访问,且1、2同时可以禁止未绑定域名的访问(比如你泛解析了主域名)。
小记:nginx批量载入配置之时会按ascii排序载入,这就会以server_a。conf server_b。conf server_c。相依的顺序载入,如果没有生命default_server的话,那server_a会作为默认的服务器去处理未绑定域名/ip的请求。
以上是nginx中default_server定义及匹配规则的案例分析的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注行业资讯频道!
