nginx 的 default_server 定義及匹配規則

AnthonyHan 發布于2019-07-25 14:21 / 968人閱讀

摘要：的指令可以定義默認的去處理一些沒有匹配到的請求，如果沒有顯式定義，則會選取第一個定義的作為。在了解到如上規則后，我們可以捕獲未做綁定的域名訪問或直接訪問，做重定向到頁面等處理。

nginx 的 default_server 指令可以定義默認的 server 去處理一些沒有匹配到 server_name 的請求，如果沒有顯式定義，則會選取第一個定義的 server 作為 default_server。

在了解到如上規則后，我們可以捕獲未做綁定的域名訪問或直接IP訪問，做重定向到403頁面等處理。

1、nginx 隱式的 default server

http {
    # 如果沒有顯式聲明 default server 則第一個 server 會被隱式的設為 default server
    server {
        listen 80;
        server_name _; # _ 并不是重點 __ 也可以 ___也可以
        return 403; # 403 forbidden
    }
    
    server {
        listen 80;
        server_name www.a.com;
        ...
    }
    
    server {
        listen 80;
        server_name www.b.com;
        ...
    }
}

很多人復制粘貼廣泛傳播 server_name 要設為 "_"，其實一毛錢的關系也沒有。"_" 只是作為一個和業務域名無關的請求回收服務而已，如果我們線上的業務都是明確的業務域名訪問，那泛解析造成的一些非業務域名或ip訪問都會被這個 sever 回收處理。

在沒有顯式定義 default server 時，nginx 會將配置的第一個 server 作為 default server，即當請求沒有匹配任何 server_name 時，此 server 會處理此請求。所以，當我們直接使用 ip 訪問時會被交給此處定義的第一個 server 處理，403 forbidden。

2、顯示的定義一個 default server

http {
    server {
        listen 80;
        server_name www.a.com;
        ...
    }
    
    server {
        listen 80;
        server_name www.b.com;
        ...
    }
    
    # 顯示的定義一個 default server
    server {
        listen 80 default_server;
        server_name _;
        return 403; # 403 forbidden
    }
    
}

建議顯示指定 default server，因為我們在配置虛擬主機或多業務時，會存有多個 server 配置文件，如果使用隱式方式選取第一個被載入的 server 作為 default server 的話，我們還要時刻去確認誰是被第一個載入的...制造風險...

3、直接指定server_name 為 ip（只能禁止ip訪問）

http {
    server {
        listen 80;
        server_name www.a.com;
        ...
    }
    
    server {
        listen 80;
        server_name www.b.com;
        ...
    }
    
    # 直接指定 ip server_name
    server {
        listen 80;
        server_name xxx.xxx.xxx.xxx;
        return 403; # 403 forbidden
    }
    
}

以上三種方式都可禁止 ip 直接訪問，且 1,2 同時可以禁止未綁定域名的訪問（比如你泛解析了主域名）。

小記：nginx 批量載入配置 conf 時會按 ascii 排序載入，這就會以 server_a.conf server_b.conf server_c.conf 的順序載入，如果沒有生命 default_server 的話，那 server_a 會作為默認的 server 去處理未綁定域名/ip 的請求。

GPU云服務器云服務器 ecs安全組中規則的優先級執行匹配順序說明 nginx匹配優先級數據倉庫定義及特點 php數組定義及輸出

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/40007.html

Nginx 配置文件備忘

摘要：如對于請求，依次嘗試按照配置所表示的文件。這里是目錄，會繼續按照配置查找如等文件。在沒有更為精確的匹配符合的情況下，會進入這一配置中，實際上相當于缺省配置。以下備忘 Nginx 中基礎配置的含義。 nginx.conf 在 /etc/nginx 中可以找到 nginx.conf 配置文件，其配置及注釋如下： # 運行 Nginx worker 進程的用戶群組為 nginx user ...

wdzgege 2019-07-25 13:55 評論0 收藏0
Nginx配置淺析

摘要：選擇以結尾的進行匹配，并優先選擇最長的。排序對匹配過程也有一定的影響，因為在匹配到最長最精確的之后就會停止匹配。將所有非正則表達式的與請求的進行對比。結束當前的指令。返回一個狀態碼為的永久重定向。 showImg(https://segmentfault.com/img/remote/1460000010731049); Nginx是Igor Sysoev用C語言編寫的一個web服務器...

娣辯孩 2019-07-25 15:02 評論0 收藏0
Nginx介紹和使用

摘要：介紹和使用一介紹是一個十分輕量級并且高性能和反向代理服務器，同樣也是一個代理服務器。如果沒有匹配的正則，則使用前面記錄的最長匹配前綴字符。使用精確匹配可以提高查找的速度。例如經常請求的話，可以使用來定義。 Nginx介紹和使用一、介紹 Nginx是一個十分輕量級并且高性能HTTP和反向代理服務器，同樣也是一個IMAP/POP3/SMTP代理服務器。二、特性 HTTP服務器反向代...

UsherChen 2019-07-25 14:50 評論0 收藏0
[譯] nginx是如何處理Request的

摘要：如何阻止處理未定義的。如果沒有被發現，將被處理。第一個匹配的表達式終止搜索，將使用這個。此外，任何人可能請求任何是在查詢字符串現在我們來看將如何被處理。這個將被前綴位置首次匹配然后被正則表達式匹配，因此，被后處理。官文：How nginx processes a request ???????Nginx首先判斷哪一個Server應該被用來處理這個Request。舉個簡單的配置例子，三...

BigTomato 2019-07-25 13:36 評論0 收藏0
nginx（一）：基本配置介紹

摘要：本博客首發在，后因各種原因遷移至先來一波官方站點關于介紹。同時擁有一套緩存機制，可以進一步降低網絡壓力，加速用戶響應。主配置文件中，使用命令引用分支配置文件。接收到一個請求后，先與所有標準進行匹配，并記錄匹配度最高的一個。本博客首發在cnblogs，后因各種原因遷移至segmentfault 先來一波官方站點關于nginx介紹。nginx相關歷史這里不再贅述啦。showImg(ht...

liuchengxu 2019-07-25 13:50 評論0 收藏0