云服务器 ECS Linux 服务器 nginx 为什么禁止空主机头配置
如果 Nginx 配置了空主机头，那么任意域名解析指向到服务器IP，都可以访问站点，为了防止域名解析恶意指向主机，可以将 Nginx 默认的空主机头禁止，方法是通过修改 Nginx 的主配置文件 nginx.conf ，使其主机头返回错误信息 500
注：Nginx 的配置文件以阿里云的一键安装脚本环境为例，放置在/alidata/server/nginx/conf/nginx.conf
1. 直接屏蔽未绑定域名的虚拟主机访问，返回500错误（这个错误信息可以自定义）：
- server
- {
- listen 80;
- return 500;
- }
2. 可以做一个URL重写，把访问的流量导入到需要的网站，比如说网站的主页，配置的时候 http://www.aliyun.com替换成需要的URL即可：
- server
- {
- listen 80 default;
- rewrite ^(.*) http://www.aliyun.com permanent;
- }
3. 禁止空主机头的同时也禁止通过IP访问，可以写成:
- server
- {
- listen 80 default;
- server_name _;
- return 500;
- }
这里的配置需要添加到 nginx 主配置文件里，和主配置文件的 server 并列成同一层级，可以参考下图：
如果问题还未能解决，您可以到阿里云社区进行 免费咨询，或联系 云市场商家寻求帮助。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
为了防止未绑定的域名通过解析指向您的服务器IP并成功访问站点，您可以通过修改Nginx配置来实现这一需求。以下是具体的配置方法，直接在Nginx主配置文件/alidata/server/nginx/conf/nginx.conf中操作：
方法1：直接返回500错误给未绑定域名的请求
在nginx.conf文件中添加一个新的server块，用于监听80端口，并对所有未明确配置的主机头请求返回500错误。
server {
listen 80;
return 500 "未绑定的域名访问被拒绝"; # 自定义错误信息
}
方法2：重定向到特定URL
如果您不希望直接返回错误，而是想将这些流量导向至一个指定的网站，可以使用如下配置进行URL重写：
server {
listen 80 default;
rewrite ^(.*) http://www.yourwebsite.com permanent; # 将yourwebsite.com替换为实际目标网址
}
方法3：同时禁止空主机头和IP直接访问
若要同时禁止空主机头的访问以及直接通过IP地址访问站点，可以设置默认的server_name为_，并返回500错误：
server{
listen 80 default;
server_name _;
return 500 "IP直接访问或未绑定域名被拒绝";
}
请确保以上配置段落与nginx.conf中的其他server块并列放置，位于http context下，以正确生效。完成配置后，记得检查Nginx配置的语法是否正确：
sudo nginx -t
如果检查无误，重新加载或重启Nginx服务以应用更改：
sudo systemctl reload nginx # 或者使用 sudo systemctl restart nginx
通过上述任一方法，您可以有效阻止未授权域名解析至您的服务器并访问站点，增强安全性。
