首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

我的一个地方站(www.cxzaixian.com)曾经遇到过被无故断网的事情,阿里云给的原因是绑定了未备案的域名。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.8K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    IIS 站点部署多级域名

    当站点的规模达到一定程度,往往会对业务进行拆分,部署到一台服务器的不同站点,,而一个域名(顶级域名)只能绑定一个站点(核心站点),这个时候就通过给顶级域名创建子域名的方式(理论上一个顶级域名可以绑定50...个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过域名访问业务站点必须加上端口,一般没人会这么做...192.168.0.121 www.a.com 192.168.0.121 child1.a.com 192.168.0.121 child2.a.com 现在通过域名访问

    4.8K30

    IIS服务器域名证书续订

    我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...那如果是域名证书到期了,有没有什么办法可以简化我们的操作呢?答案是有的,那就是使用证书续订操作。 证书续订,需要的证书格式是cer的,我们以从阿里云上申请的通配符域名证书为例来说一下。...从阿里云后台下载下来的域名证书格式,有pem和pfx格式的,唯独没有cer格式的,需要自己转换一下。下面先说下格式转换吧: pem转cer,需要使用openssl,另外需要key文件。...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

    9.7K60

    IIS Express魔法堂:解除localhost域名的锁定

    一、前言                                    单点登录是通过域名从cookie中获取登录信息,然后再根据cookie的键值对获取用户信息。...但由于通过IIS Express调试应用时默认使用localhost作为域名且无法直接修改,导致无法获取cookie信息。...以前的做法就是直接将Web应用部署到IIS上,然后在VS中通过“附加进程”来调试,麻烦多了,也不便团队搭建开发环境。   今天花了一点时间查阅相关资料,终于不用再那么蛋痛了^_^。...重写应用程序根这里要填写http://新域名:8017/ 三、配置HTTP.sys,解除localhost域名锁定                           win7的cmd下执行 netsh...http add urlacl url=http://新域名:8017/ user=everyone 四、修改IIS Express的applicationhost.xml配置文件

    2.9K80

    iis配置绑定二级域名的问题

    下面就一一说下这个问题:   主机头是绑定域名,没有域名不用设置主机头。   ...所谓的主机头的叫法起自IIS中对域名绑定的功能,一般的web服务器一个ip地址的80端口只能正确对应一个网站,处理一个域名的访问请求。...简单的说就是,将不同的网站空间对应不同的域名,以连接请求中的域名字段来分发和应答正确的对应空间的文件执行结果。   ...如果只是简单的将两个域名A和B的域名记录解析到这个ip地址,那么web服务器在收到任何请求时反馈的都会是同一个网站的信息,这显然达不到要求。...打开IIS管理器,网站管理,原有的网站不管,在默认网站点右键,属性,设置默认网站的属性。   点高级,设置默认值,IP全部未分配(默认值,不动),端口80(一般为80),主机头值为空。

    4.2K30

    通过域名获取主机IP -- struct addrinfo

    ai_next 由于一个域名可以对应多个IP地址,addrinfo也就支持了这个场景。addrinfo通过链表的方式存储其他地址的,可以遍历其属性ai_next获得。...相关函数 getaddrinfo 找了一圈也找不到它的源码,只能把声明贴出来了,什么时候找着了再补上来。...如果 ai_flags 中设置了AI_NUMERICHOST 标志,那么该参数只能是数字化的地址字符串,不能是域名,该标志的作用就是阻止进行域名解析。...nodename 和 servname 可以设置为NULL,但是同时只能有一个为NULL。...hints: 该参数指向用户设定的 struct addrinfo 结构体,只能设定该结构体中 ai_family、ai_socktype、ai_protocol 和 ai_flags 四个域,其他域必须设置为

    4.7K30

    域名与IP地址通过什么转换?好的域名有什么特点?

    域名网站并不是一注册就可以使用的,还需要通过转换成机器可以识别的ip地址才可以上网。那么域名与IP地址通过什么转换?一个好的域名有什么特点呢?...域名与IP地址通过什么转换 其实我们常用的域名,并不是一注册就可以使用的。注册完成后,只是拥有了这个域名的使用权,域名还需要通过备案,再经过域名解析后,方可以访问网站。...我们访问网站都是通过机器可以识别的ip地址来访问,机器是没有办法识别域名的,这里就需要通过域名解析(DNS解调器)起到中间转换的作用。...将我们方便记忆的域名转换成机器可以识别的ip地址,以达到我们访问网站的目的。 好的域名有什么特点 因域名比ip地址好记,且也方便记忆。我们访问网站的时候,都是通过域名来访问的。...毕竟创建域名的目的就是为了宣传企业嘛。 域名与IP地址通过什么转换的原理上面已经解答了。

    5.7K10

    用户如何使用域名访问网站?为什么要通过域名访问网站?

    访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...3、将电脑中的控制面板绑定到域名上,并使用控制面板来查看说明文档。 4、进行域名解析即可,等待域名解析生效,即可使用域名来访问网站。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。

    20.1K20

    怎么申请域名?如何通过网站宣传产品?

    现如今想要申请域名的公司越来越多,因为在这个网络普及的年代,想要让自己的产品被更多用户发现,通过网络宣传是一条捷径,在开设网站前注册域名是非常关键的一步,好的域名能够方便人们记忆,也能更好地宣传企业信息...,因此用户要选择有良好信誉的注册商进行注册,怎么申请域名?...如何通过网站宣传产品?今天就来具体介绍。 image.png 一、怎么申请域名?...二、如何通过网站宣传产品?...现如今网络带货、网络直播以及网上商城炙手可热,通过网站来卖货已经成为主流渠道,怎么申请域名是大家想了解的,一些有远见卓识的企业家,也看到其中的商机,纷纷建设和美化自己的网站,在注册域名后便可以成功经营自己的网站了

    7K10

    Knative通过外部域名访问集群内服务

    背景 knative 0.14.0 实际修改可能与贴出来的代码不符,贴出来的代码只是为了方便快速实现功能 最近在搭建公司级的serverless平台,需要用到域名来访问内部服务,采取的是通过PATH...来区分不同的服务 问题 申请完域名后,分别通过域名和IP:PORT形式访问已部署的helloworld服务 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...server: istio-envoy < content-length: 0 < * Connection #0 to host 10.190.16.26 left intact 可以看到都无法正常返回,通过域名访问的时候返回了...426,通过IP:PORT访问的时候返回了404。...了解源码也是必须的,说到源码,只能感叹knative的源码要比k8s的源码封装的好太多了,其中一个原因也使得益于k8s提供的丰富的扩展机制:crd、operator、informer、webhook等。

    1.4K20

    通过hosts文件修改本地域名映射

    在另一篇文章:电脑上打不开github解决办法,也是通过修改 hosts 文件实现的。...,可通过如下方式解决:设置 disableHostCheck 为 true,webpack4 里可以用,在 webpack5 版本里已经被移除了,直接使用会报错通过 allowedHosts 设置允许访问开发服务器的域名白名单...hosts 域名访问原理在开发和测试中的应用开发中如果需要使用到多个环境或者多台服务器,就可以设置一个自定义域名,方便切换开发测试。...比如和后端联调接口,需要访问特定的局域网 ip 地址,或者前端请求不能直接通过ip地址发起请求时,或者运维未配置开发环境域名(即开发环境、测试环境、预发布环境、生产环境...都使用相同的域名),就可以新增域名映射来实现访问特定的...比如业务需要对接第三方,测试环境外网无法访问或需要特定的ip白名单才能访问时,也可以通过域名映射来实现访问。管理和切换 hosts 文件工具:SwitchHosts

    89630
    领券