快捷導(dǎo)航

Nginx中default_server指令問(wèn)題詳解

更新時(shí)間：2022年12月27日 09:27:25 作者：顏淡慕瀟

nginx 的 default_server 指令可以定義默認(rèn)的 server 出處理一些沒(méi)有成功匹配 server_name 的請(qǐng)求,下面這篇文章主要給大家介紹了關(guān)于Nginx中default_server指令問(wèn)題的相關(guān)資料,需要的朋友可以參考下

序言

文章標(biāo)記顏色說(shuō)明：

黃色：重要標(biāo)題
紅色：用來(lái)標(biāo)記結(jié)論
綠色：用來(lái)標(biāo)記一級(jí)論點(diǎn)
藍(lán)色：用來(lái)標(biāo)記二級(jí)論點(diǎn)

1.基本介紹

nginx 的 default_server 指令

可以定義默認(rèn)的 server 出處理一些沒(méi)有成功匹配 server_name 的請(qǐng)求

1.顯示定義
2.指定Server_name
3.隱式定義

這三種方式都可禁止 ip 直接訪問(wèn)

且 1,3同時(shí)可以禁止未綁定域名的訪問(wèn)（比如泛解析了主域名）。

如果沒(méi)有顯式定義，則會(huì)選取第一個(gè)定義的 server 作為 default_server。

2.顯示定義一個(gè) default server

http {
    
    # 顯示的定義一個(gè) default server
    server {
        listen 80 default_server;
        server_name _;
        return 403; # 403 forbidden
    }
}

3.指定server_name 為 ip

http {
  
  # 直接指定 ip server_name
  server {
    listen 80;
    server_name 192.168.xxx.xxx;
    return 403; # 403 forbidden
  }
  
}

4. 隱式的 default server

在沒(méi)有顯式定義 default server 時(shí)，nginx 會(huì)將配置的第一個(gè) server 作為 default server，即當(dāng)請(qǐng)求沒(méi)有匹配任何 server_name 時(shí)，此 server 會(huì)處理此請(qǐng)求。

所以，當(dāng)直接使用 ip 訪問(wèn)時(shí)會(huì)進(jìn)入第一個(gè) server 處理，返回403 forbidden。

http {
    # 如果沒(méi)有顯式聲明 default server 則第一個(gè) server 會(huì)被隱式的設(shè)為 default server
    server {
        listen 80;
        server_name _; # _ 并不是重點(diǎn) __ 也可以 ___也可以
        return 403; # 403 forbidden
    }
    
}

Tips:

這里，server_name 設(shè)為 '_'，其實(shí)也可以設(shè)置為其他。

'_' 只是作為一個(gè)和業(yè)務(wù)域名無(wú)關(guān)的請(qǐng)求回收服務(wù)，不要認(rèn)為一定要設(shè)置為 '_'，就好

如果線上的業(yè)務(wù)都是明確的業(yè)務(wù)域名訪問(wèn)，那泛解析造成的一些非業(yè)務(wù)域名或ip訪問(wèn)都會(huì)被這個(gè) sever 回收處理。

5.風(fēng)險(xiǎn)問(wèn)題

問(wèn)題描述：

nginx 不配置 default_server ，會(huì)出現(xiàn)一些很詭異問(wèn)題

有時(shí)候，代理機(jī)器沒(méi)有配置流，居然可以訪問(wèn)正常，有時(shí)候，配置明明刪除了，卻也能訪問(wèn)

原因：

沒(méi)有配置default_server

解決方案：

在代理機(jī)做分發(fā)的時(shí)候一定要反復(fù)確認(rèn)是否有映射過(guò)去
設(shè)置一個(gè) default_server

6.總結(jié)

nginx 批量載入配置 conf 時(shí)會(huì)按 ASCII (American Standard Code for Information Interchange)排序載入，

這就會(huì)以

server_a.conf
server_b.conf
server_c.conf

的順序載入，如果沒(méi)有生命 default_server 的話，那 server_a 會(huì)作為默認(rèn)的 server 去處理未綁定域名/ip 的請(qǐng)求。

建議顯示指定 default server，因?yàn)樵谂渲锰摂M主機(jī)或多業(yè)務(wù)時(shí)，會(huì)存有多個(gè) server 配置文件

如果使用隱式方式選取第一個(gè)被載入的 server 作為 default server 的話，還要時(shí)刻去確認(rèn)誰(shuí)是被第一個(gè)載入的...存在一定的風(fēng)險(xiǎn)...

補(bǔ)充：nginx 的default_server原理

1.配置文件上面的server_name配置文件首先要遵循default_server的原則，需要得到驗(yàn)證才使用server_name配置的域名才能生效。

2.所以我們需要加default_server 加證書驗(yàn)證(證書隨便，只是做檢驗(yàn)用的)

3.這樣做的目的就是防止惡意解析，如果不做這個(gè)策略。別的域名會(huì)解析到我們的IP。

到此這篇關(guān)于Nginx中default_server指令問(wèn)題的文章就介紹到這了,更多相關(guān)Nginx default_server問(wèn)題內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: