nginx 如何禁止 ip 直接访问

[honmaple]

原谅我网上教程没看懂
server {
listen 80 default_server;
server_name _;
return 444;
}
server {
listen 80 ;
server_name xxx.xxx;

# Handle all locations
location / {
# Pass the request to Gunicorn
proxy_pass http://127.0.0.1:8000;
proxy_redirect off;

# Set some HTTP headers so that our app knows where the
# request really came from
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
server 加上 default_server 后报错
nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:47
nginx: configuration file /etc/nginx/nginx.conf test failed
如果不加那么没效果
去掉第一个 server 直接访问 ip 会出现 Welcome to nginx 页面

求助，环境是 python+flask+gunicorn+nginx

[sparanoid]

server_name _; 的下划线改成 IP ？

[songjiaxin2008]

发一个我的配置文件

server
{
listen 80 default;
return 400;
}

[songjiaxin2008]

IP 是 182.254.150.158

[honmaple]

@sparanoid 还是不行

[honmaple]

@songjiaxin2008 能否告知其他 server 段，我的加了 default 或者 default_server 就报错
Starting nginx: nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:42
[FAILED]

[Pastsong]

nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:47

去你 nginx.conf 里看，那里是不是还有哪个 server 标了 default

[songjiaxin2008]

@honmaple 你要把这个单独写一个在 conf 文件里面 一个 conf 里面不可以同时监听 2 次 80

[Pastsong]

@songjiaxin2008 当然是可以同时监听的，只要 server_name 不一样，写不同的 conf 主要是为了好管理

[songjiaxin2008]

@Pastsong 嗯理解错了 看报错是有重复的监听 另外请教一下 开启了 SNI 的情况下 如何禁止 https 加 IP 形式的访问？

[Andy1999]

我用 iptables 干掉

[honmaple]

@Pastsong 多谢了，我在 /etc/nginx/conf.d/里找到一个 default_server;把它去了就行

[mysteri0uss]

listen 80;

if ( $host ~* "\d+\.\d+\.\d+\.\d+" ) {
return 403;
}

[Daddy]

@songjiaxin2008 为何这么浪费一个 IP ， IP 也可以做一个网站的，可节省一个域名的开支， http://107.182.182.6

[manhere]

@Daddy 防止别人绑定

[realpg]

直接建立一个 hostname 为 IP 地址的虚拟主机 根目录啥也没有就行了

[thenbsp]

刚好我有记录 https://github.com/thenbsp/lib/blob/master/nginx-ip-access-denied.conf

[pathbox]

你想防止这个 IP 的爬虫爬你的网站？

[ab]

server
{
listen 80 default_server;
return 500;
}

[salmon5]

引用大家的，最最优雅的实现：
server
{
listen 80 default_server;
return 501;
}

为什么 501 ， taobao.com,tmall.com 都是 501 。

[salmon5]

server {
listen 80 default_server;
return 501;
}
server {
listen 443 ssl default_server;
return 501;
}