首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

10.7K30

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

9K30

网址域名ip查询方法,域名有什么

很多人在有了网址域名之后,就会想要去查询ip,但可能之前一直都没有进行过这样的操作,所以并不知道网址域名ip查询方法,ip查询其实并不难,我们掌握了它的查询方法,网址域名ip查询就会非常简单了。...image.png 网址域名ip查询方法 关于网址域名ip查询方法,我们最常见的就是通过命令查找了,我们可以先打开运行界面,然后输入cmd,在点击了回车键之后就会出现命令提示符的界面,然后输入nslookup...,在这一步完成之后,我们就可以进行查ip了,如果需要注意的是,我们先要输入查询的域名。...域名有什么域名的作用非常多,域名可以实现国际间的互联,有了一个合法的域名之后,我们就可以拥有网站了,在属于自己的网站上,我们可以进行品牌的建设,这对企业的品牌提供了极大的便利。...上面已经向大家介绍了网址域名ip查询,其实网址域名ip查询方法是非常多的,大家可以根据自己的实际情况选择这些查询方法,现如今的信息发展迅速,域名也越来越受到人们的重视了。

12.5K20

Tomcat配置域名ip访问及解决80端口冲突

1.先在tomcat下的conf下找到server.xml文件,记事本打开后,首先对端口号进行修改,以前一直以为8080是默认的端口号,其实默认的端口号是80 <Connector port="80"...域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT,配制方法如下: 2、在server.xml...(www.zjhuiwan.com) 的时候映射到的目录和默认的网页(如:index.jsp) 并且可以同时配置多个,也可为同一个项目配置域名IP访问 5、最终我们要在本地访问域名,因无域名解析服务器...            域名ip都可以访问 只需要添加www.zjhuiwan.cn 即可。     ...【扩展】:     但是,50秒之后端口又会自动被占用了

5.1K10

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。...当使用了301,302后,浏览器会使用GET方式访问在Location中规定的URI,而无视原先请求的方法。

2.7K10

利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网域名访问不通。

出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...公网IP。...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源,造成了NAT回流 (NAT回环) 解决方法如下所示

5.9K10

为什么域名能够访问网站,而直接使用IP不可以

直接在浏览器上,输入域名是可以得到访问结果的。...因此,产生了一种猜测,既然网络中实际上是根据域名转换的IP来直接访问服务器的,那么我直接通过IP访问杭电官网是否可以??...解析到的ip地址有两个 218.75.123.182 218.75.123.181 初步怀疑可能是这两个IP地址做了高可用 当其中某一个Ip地址访问不到的时候,另外一个ip地址可以访问到。...04只输入ip地址访问不到域名的原因 使用nslookup对多个杭电下的网站进行解析,发现很多站点的ip地址是相同的,都是218.75.123.182,218.75.123.181这两个。...这么多站点对应同一个ip地址,你只输入ip地址,浏览器当然不知道你到底要访问哪一个站点,这就是为什么你不能够使用ip地址去访问的原因所在。

10K41

APP还在用域名连接后端?IP提速N倍!

第一步,客户端访问DNS服务器,由域名拿到Nginx的外网IP; 第二步,客户端使用外网IP访问Nginx; 第三步,Nginx将请求分发给实际处理HTTP请求的Web-server; 移动时代APP的访问特点如何...不要将ip-list内置在APP里,而是通过HTPP请求来拉取: (1)APP第一次访问时,先拉取Web-server的ip-list保存到APP本地; 画外音:使用域名拉取ip-list,只1次访问。...(2)未来访问时,客户端直接使用ip-list中的IP访问server,不再需要DNS; 画外音:使用IP访问业务Web-server,所有业务请求。...APP随机访问ip-list中的IP。 跳过了Nginx,如何对Web-server做水平扩展呢? 直接在ip-list中增加IP即可。...新的问题又来了,在ip-list里增加了IP,新的用户能访问到新的IP,旧的APP已经将ip-list拉取到APP本地了,此时如何更新本地的ip-list呢?

1.4K10

直接IP访问百度,我发现了···

大家知道,访问网站的时候,会有一个域名解析的过程,客户端会先拿到网站的IP地址,然后通过IP地址来进行后续的HTTP通信。...然后这位球友就想不通了,为啥我跳过了第一步,直接IP访问就不行呢?网站是如何做到不让直接IP访问的?...因为HTTPS的通信是加了密的,为了看清楚通过域名访问和通过IP访问的时候,HTTP请求内容的区别,我们使用Fildder抓包软件,这样可以看到HTTPS加密的正文内容。...首先咱们通过域名访问一下: 然后通过IP地址来访问一下: 放在一起一对比,在请求头中就只有两个地方不一样: 分别是Host字段和Cookie字段。...当使用域名访问的时候,这个字段的值就是域名,而通过IP地址访问的时候,这个字段的内容就是对应的IP地址。而服务器正是通过请求中的Host字段,识别出了客户端是直接通过IP访问的还是通过域名访问的。

34330
领券