首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.8K30
您找到你想要的搜索结果了吗?
是的
没有找到

如何实现局域网内访问自己本地VUE项目

第二种方案其实就是第一种方案的本地化,我也使用过,也是一个不是办法的办法,其实在局域网中,只要我们能ping的通ip地址,起一个端口,就可以在局域网内访问。...配置VUE启动服务的Host 这里可以配置任意的host——默认的是localhost,它就是本地域名,也可以配置其他域名,比如local.neters.club,也可以直接配置ip地址,或者127.0.01...如果要实现局域网内访问你本地效果,就需要设置0.0.0.0。...本地和对方配置Host 修改自己和对方的host文件,这个ip由VUE启动的时候,非localhost的那个ip地址。 可以先在对方电脑上,ping一下自己的ip地址,看是否能通过。...对了,可能会有防火墙的问题和局域网但不在同一个网段问题,也要作为异常的排查对象哟。 END

8.7K31

局域网内实现不同网段ip通信_局域网不同网段互访

1.使用场景 电脑使用网段ip为172.23.0.0/16,设备ip为192.168.1.0/24。将电脑和设备通过交换机连接起来,满足了电脑和设备处于同一局域网不同网段,不能进行网络通信。...2.参考方案 可以在电脑的网络设置里的高级配置中,添加一个和设备处于同一网段的ip。需要注意的是,添加的ip之前要先使用ping命令判断局域网中是否存在相同ip的设备,为了避免ip冲突。...有时你会发现ping不通的ip,添加之后也有不通的情况。...这时你要注意,通过windows网络配置里添加ip可能出现提示成功,但是实际并没有成功,成功与否我们要通过ipconfig /all 命令来确定。...若命令行没有显示添加成功,你要怀疑是不是该ip已经存在于电脑的arp路由表中。若存在删除即可。最终可以实现同一局域网不同网段之间的通信。

2.4K30

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。

2.7K10

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

9.2K30

Python通过代码获取本机局域ip和公网ip

Python 获取本机局域IP 通过创建一个 UDP 套接字,并连接到公共的 DNS 服务器(此处是 Google 的 8.8.8.8 ),然后通过套接字的 getsockname ()方法获取本地...拓扑结构 - 局域网通常采用星型或总线型拓扑结构,设备直接相连或通过交换机或路由器连接。...安全性 - 局域网通常受到较好的安全保护,网络管理员可以设置访问控制和安全策略,保护局域网内部数据和设备安全。...IP 地址 - 局域网内的设备通常使用本地 IP 地址(如 192.168.x.x 或 10.x.x.x )来互相通信,通过网络地址转换( NAT )可以共享一个公共 IP 地址访问互联网。...- 公共互联网设备需要全球唯一的公共 IP 地址才能在互联网上进行通信。 5. 速度和带宽 - 局域网具有高速连接和较大带宽,通常可以提供低延迟的高速通信,适合用于共享资源和局域网内部应用。

33600
领券