這篇文章主要介紹了Nginx如何防止被域名惡意解析，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。
前言：
太倒霉了，發現通過IP無法訪問服務器的80端口很無語，昨天都還好的啊，也沒有修改過配置，其他端口又是正常的，防火墻也沒問題。于是問了下機房，給了個崩潰的回復說我們的服務器有個域名沒有備案被電信多次通告，然后就把我們ip端口給封了，關鍵是這個域名TMD不是我的啊
經過一番折騰，發現是 nginx 配置上貌似有個漏洞，導致任何域名解析到服務器都能被正常請求，雖然是個空白頁，但HTTP狀態碼是200。
主要是缺少下面的配置代碼：nginx 版本 1.8.0
server {
listen 80 default_server;
server_name _;
return 403;
}讓所有沒有配置過的 server_name 都返回 403 錯誤
我以前 Nginx 也重未加過這個配置，但重來沒遇到過此類問題，而且我在另一臺服務器上測試，即便沒有這個代碼也不可能解析并請求成功啊，很是無語。
補充：
搜索了一圈后發現 Nginx 對這類問題，貌似應該用自身特有的 444 這個狀態碼最好
server {
listen 80 default_server;
server_name _;
access_log off;
return 444;
}這樣在瀏覽器端訪問的時候，瀏覽器會自動提示用戶無法訪問
通過 CURL 抓取的結果（輸出的是HTTP錯誤信息）
感謝你能夠認真閱讀完這篇文章，希望小編分享的“Nginx如何防止被域名惡意解析”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關注億速云行業資訊頻道，更多相關知識等著你來學習!
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
