Nginx中default_server指令問題詳解

2022-12-27 14:00:59

序言

文章標記顏色說明：

黃色：重要標題
紅色：用來標記結論
綠色：用來標記一級論點
藍色：用來標記二級論點

1.基本介紹

nginx 的 default_server 指令

可以定義預設的 server 出處理一些沒有成功匹配 server_name 的請求

1.顯示定義
2.指定Server_name
3.隱式定義

這三種方式都可禁止 ip 直接存取

且 1,3同時可以禁止未繫結域名的存取（比如泛解析了主域名）。

如果沒有顯式定義，則會選取第一個定義的 server 作為 default_server。

2.顯示定義一個 default server

http {
    
    # 顯示的定義一個 default server
    server {
        listen 80 default_server;
        server_name _;
        return 403; # 403 forbidden
    }
}

3.指定server_name 為 ip

http {
  
  # 直接指定 ip server_name
  server {
    listen 80;
    server_name 192.168.xxx.xxx;
    return 403; # 403 forbidden
  }
  
}

4. 隱式的 default server

在沒有顯式定義 default server 時，nginx 會將設定的第一個 server 作為 default server，即當請求沒有匹配任何 server_name 時，此 server 會處理此請求。

所以，當直接使用 ip 存取時會進入第一個 server 處理，返回403 forbidden。

http {
    # 如果沒有顯式宣告 default server 則第一個 server 會被隱式的設為 default server
    server {
        listen 80;
        server_name _; # _ 並不是重點 __ 也可以 ___也可以
        return 403; # 403 forbidden
    }
    
}

Tips:

這裡，server_name 設為 '_'，其實也可以設定為其他。

'_' 只是作為一個和業務域名無關的請求回收服務，不要認為一定要設定為 '_'，就好

如果線上的業務都是明確的業務域名存取，那泛解析造成的一些非業務域名或ip存取都會被這個 sever 回收處理。

5.風險問題

問題描述：

nginx 不設定 default_server ，會出現一些很詭異問題

有時候，代理機器沒有設定流，居然可以存取正常，有時候，設定明明刪除了，卻也能存取

原因：

沒有設定default_server

解決方案：

在代理機做分發的時候一定要反覆確認是否有對映過去
設定一個 default_server

6.總結

nginx 批次載入設定 conf 時會按 ASCII (American Standard Code for Information Interchange)排序載入，

這就會以

server_a.conf
server_b.conf
server_c.conf

的順序載入，如果沒有生命 default_server 的話，那 server_a 會作為預設的 server 去處理未繫結域名/ip 的請求。

建議顯示指定 default server，因為在設定虛擬主機或多業務時，會存有多個 server 組態檔

如果使用隱式方式選取第一個被載入的 server 作為 default server 的話，還要時刻去確認誰是被第一個載入的...存在一定的風險...