如何有效网站禁止ip访问防止恶意域名解析

2024-01-19 0 914

正文：

如何禁止 ip 直接访问网站，通过 ip+端口访问该网站将无法看到内容，有效防止恶意解析。

下面的教程是在宝塔环境中实现的，它可以在没有宝塔的情况下实现。使用Nginx网站环境。

先说原理:简单来说就是设置一个默认网站，当访问名不匹配时返回默认网站内容。一般来说，Nginx 自带一个默认的静态网站，默认的网站目录绑定在 Nginx 安装目录下的html文件夹中。如果你在这里使用宝塔，你不会谈论太多其他环境。

用过 Nginx 的站长应该都见过这样的配置。


listen 80;
server_name daimadog.com;

其中，server_name 是用户访问时的服务名称。如果我们将此名称更改为 ip 地址，它将只能通过 ip 访问，其他名称将无法匹配。

所以我们可以修改 Nginx 的默认网站配置文件来监听以 server_name 作为我们二进制地址的 ip 地址，这样用户就会通过 ip 地址访问进入我们设置的默认网站。当然，你也可以通过 Nginx 配置直接将错误码返回给他。

如果您的网站启用了 ssl 证书，您需要侦听端口 443。请参考以下内容进行配置:


server
{
    listen 80;
    listen 443 ssl;
    server_name _;

    # DEFAULT SSL CONFIG
    ssl_certificate    /www/server/panel/vhost/cert/0.default/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/0.default/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers off;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    add_header Strict-Transport-Security "max-age=31536000";

    index index.html;
    root /www/server/nginx/html;

}

只要拿一个证书，错的也行。

如果您使用的是 pagoda，可以直接复制上面的代码，然后覆盖文件 /www/server/panel/vhost/nginx/0.default.conf .如果您使用的 pagoda 版本支持 https 防窜站的设置，那么只需单击防窜站功能。

本文章已结束，如转载请注明：汇站网 » 如何有效网站禁止 ip 访问防止恶意域名解析