首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

nginx禁止ip访问, 只能通过域名访问

这样做是为了避免其他人把未备案域名解析到自己服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问方法,防止此类事情发生。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意未备案域名,这个域名也是可以访问到你网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉ip。所以,你需要禁止ip访问,只允许你自己配置server模块server_name访问。...这样即使未备案域名绑定了你ip,也访问不了你网站。...首先,编辑nginx配置文件nginx.conf,增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析域名访问 则返回500

13.1K50

Nginx限制IP访问只允许特定域名访问

为了我们服务器安全,我们需要禁止直接使用 IP 访问我们服务器,我们可以借助 [Nginx]完成 1、找到 nginx 配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...,如果是直接使用 ip 访问,我们将会返回 403 状态码给客户端 3、修改 server nginx.conf 文件中默认配置信息为 server { listen 80;...localhost,这里我们需要更改成我们指定域名,如: server { listen 80; server_name xxx.com; location.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们配置生效,此时就限制了 IP 访问,只允许特定域名访问

9.1K30

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意未备案域名,这个域名也是可以访问到你网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉ip。所以,你需要禁止ip访问,只允许你自己配置server模块server_name访问。...这样即使未备案域名绑定了你ip,也访问不了你网站。 有必要说明一下,本站用阿里云虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己域名,从而带来一些额外流量,则如下配置(logo条纹挡住词是:permanent): ?

10.8K30

nginx 配置代理ip访问https域名配置

问题背景 在某些单位或机构内部,访问互联网接口需要通过指定服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 正向代理和反向代理: 正向代理: 如果把局域网外Internet想象成一个巨大资源库,则局域网中客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...,暴露是代理服务器地址,隐藏了真实服务器 IP地址。  ...通俗点儿一句话,正向反向区别: 正向代理代理对象是客户端,反向代理代理对象是服务端。代理服务器站在客户端那边就是正向代理,代理服务器站在原始服务器那边 就是反向代理。

8K30

nginx https域名无法访问iP方式可以访问问题

nginx https域名无法访问iP方式可以访问问题,域名备案过,ssl dv认证,此问题突然出现,前面可以域名https访问很快 服务器上安装了NGINX,SSL DV认证。...前面几个月都能正常https访问,速度也快,这两天开始使用域名无法几乎无法访问到网页。 但是IP 可以。急解决!!...现在通过域名https://cloud.xxx.com/login 浏览器 firefox, 抓包看是TLSV1 请求被RST了。...网页显示错误信息如下: (注: 但是通过ip https://119.xx.xx.xx/login 能访问到网页,只是提示证书安全问题) 错误 建立安全连接失败载入页面时服务器连接被重置。    ...由于不能验证所收到数据是否可信,无法显示您想要查看页面。    建议向此网站管理员反馈这个问题。

13.5K21

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能原因。因为具体技术选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...分析 问题 通过域名访问不到请求表现现象有 接口返回404 一个错误页面 提示method type不支持 提示接口缺乏必要参数 这些都是接口访问不到,2是配置了错误页面;3,4则发出POST/...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...该接口api prefix不符合该服务规则 网关在根据api uri路由到某个具体服务时,为了提高检索效率,有些定义了路由规则,不同服务以不同prefix来区分。...这些都可以通过访问网关依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。当通过网关ip可以访问api时,那多半是nginx问题。

2.7K10

如何设置根据不同IP地址所在地域访问不同服务?

现象 目前针对于跨国业务,所以国内外访问服务可能是不同(至少不是同一个页面),但域名想要同一个域名,于是想到要区分开访问区域。...方案 方案一: 阿里云域名解析时,提供了域名解析业务,针对于不同客户端,解析到不同服务上。...这种方案可以不过多解释,就是浏览器IP不同,解析到服务器不同同一个服务器,所以部署两套不同服务即可。...方案二: 使用nginx配置GeoIP插件,就可以在nginx访问时,区分出来源IP所在国家。...这样中国IP访问是cn文件夹下内容,其他国家访问是根路径下内容。注意这里测试时, 最好使用实际国外IP进行测试,使用V**不会起作用 。

3.8K20

一个ip, 两个域名, 两个ssl, 访问多个不同项目

通过ip地址+端口号在浏览器访问, 看是否能够访问到启动页....第四步: 结果是两个域名都能跳转到tomcat启动页, 使用ip地址+端口号访问也可以跳转到启动页. 这之前tomcat没有做任何修改, 就是原tomcat包, 解压, 启动....这样通过域名访问时候不用输入端口号. 改完直接启动. 修改server.xml端口 ? 通过ip访问, 能够进入到tomcat启动页 第二步: 配置nginx....现在就是Nginx和OpenSSL安装配置(这里注意,一般情况下一个IP只支持一个SSL证书,那么我们现在要在一个IP上实现多个SSL证书,就必须让Nginx支持TLS SNI,由于默认OpenSSL...然后访问域名, 看是否能够跳转到localhost:80里去.     到目前为止, 可以通过ip地址, 两个域名访问到tomcat了. 也就是, 可以2个域名都可以访问到项目了.

3.8K00

Apache禁止ip访问网站,禁止ip访问规则下载

网站遇到恶意镜像,是很烦人,他们作弊方法复制自己网站。 我相信很多网站管理员都遇到过这些问题。 今天全百科教大家如何禁止对其网站IP访问。...添加要禁止IP地址,增加IP,保存设置即可。 完成限止设置,完毕。 2.通过.htaccess禁止IP访问 有一些主机没有限止IP功能,怎么办?...例如, Order Allow,Deny Allow from ip1 Deny from all 本意是想禁止ip1访问,而允许其他所有ip访问,但显然用反了顺序,按照谁在后谁最大原则,deny是掌握大权的人...//Allow说只允许ip1访用 应用说明:只允许ip1访问网站,禁止其他所有ip访问。...禁止特定ip访问 order allow,deny allow from all deny from 1.1.1.1 ;写要封IP 禁止部分ip,其他全部开放两种写法 Order Deny,Allow

7K10

Tomcat配置域名ip访问及解决80端口冲突

域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)时候,同时又不希望客户通过我们网站IP或者域名访问到Tomcat默认ROOT,配制方法如下: 2、在server.xml...) 并且可以同时配置多个,也可为同一个项目配置域名IP访问 5、最终我们要在本地访问域名,因无域名解析服务器,所以在hosts上配,来模拟dns解析。...WINDOWS/system32/drivers/etc/hosts 加上 127.0.0.1       www.zjhuiwan.com (注意:去掉“#”) 6、启动Tomcat服务器,就可以直接敲入域名访问你要访问地址了...            域名ip都可以访问 只需要添加www.zjhuiwan.cn 即可。     ...III.原因: 主要是http协议有关进程,进行网上访问系统级别的进程最频繁占用80端口。比如Http.sys。它是http API驱动组件,Http栈服务器。

5.2K10
领券