首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    安全:nginx禁止ip访问, 只能通过域名访问

    归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

    14.8K30

    Nginx限制IP访问只允许特定域名访问

    为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP 的访问,只允许特定域名访问了

    13K30

    nginx 配置代理ip访问https的域名配置

    问题背景 在某些单位或机构内部,访问互联网接口需要通过指定的服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名的接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 的正向代理和反向代理: 正向代理: 如果把局域网外的Internet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...,暴露的是代理服务器地址,隐藏了真实服务器 IP地址。  ...#proxy_set_header Host $host; proxy_set_header Host api.elecredit.com; proxy_set_header X-Real-IP

    11.8K30

    Tomcat配置域名、ip访问及解决80端口冲突

    redirectPort="8443" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" />端口搞定后,我们就可以直接配置域名访问了...域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT,配制方法如下: 2、在server.xml...(www.zjhuiwan.com) 的时候映射到的目录和默认的网页(如:index.jsp) 并且可以同时配置多个,也可为同一个项目配置域名和IP访问 5、最终我们要在本地访问域名,因无域名解析服务器...WINDOWS/system32/drivers/etc/hosts 加上 127.0.0.1       www.zjhuiwan.com (注意:去掉“#”) 6、启动Tomcat服务器,就可以直接敲入域名访问你要访问的地址了...            域名ip都可以访问 只需要添加www.zjhuiwan.cn 即可。

    7.3K10

    微服务API通过ip可访问,域名不可访问问题分析

    摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当使用了301,302后,浏览器会使用GET方式访问在Location中规定的URI,而无视原先请求的方法。

    3.7K10

    怎么根据域名查ip?又如何根据ip查域名?

    对互联网但凡有点了解的朋友一定都听说过ip和域名这两个词,很多时候我们都会需要用到他们。前者是让我们找到地址的门牌,后者则是让我们快速访问网页的名称。...ip和域名是相联系的,一个ip可以有很多域名,但一个域名只有一个ip,所以通过ip或是域名就能够查询到对方。那么,下面就一起来看看怎么根据域名查ip等内容吧。...image.png 怎么根据域名查ip? 怎么根据域名查ip有好几种方法,具体如下: 1、正常通过本地运行然后输入CMD就能够看到自己的ip。...如何通过ip查域名具体方法如下: 1、因为一个域名只有一个ip地址,所以查询域名可以通过ip反查的工具网站来实现。只要在网站上输入ip地址就能够看到所有的网站信息。...总之,怎么根据域名查ip相信大家已了解,ip和域名在网络中都非常常用,因为ip和域名是相互联系的,所以想要互相查询办法很多,了解一下还是有必要的。

    25.5K10

    为什么域名能够访问网站,而直接使用IP不可以

    直接在浏览器上,输入域名是可以得到访问结果的。...因此,产生了一种猜测,既然网络中实际上是根据域名转换的IP来直接访问服务器的,那么我直接通过IP来访问杭电官网是否可以??...04只输入ip地址访问不到域名的原因 使用nslookup对多个杭电下的网站进行解析,发现很多站点的ip地址是相同的,都是218.75.123.182,218.75.123.181这两个。...这么多站点对应同一个ip地址,你只输入ip地址,浏览器当然不知道你到底要访问哪一个站点,这就是为什么你不能够使用ip地址去访问的原因所在。...但是通过域名,我们就能够知道具体要访问哪一个HOST。如果使用虚拟主机,直接找到相关virtual HOST即可,如果使用反向代理,那么通过代理找到HOST的实际私网地址也可以。

    12.8K62

    虚拟机IP总变?openEuler配置avahi实现固定域名访问

    有,就是用avahi服务实现mDNS(Multicast DNS)协议,让虚拟机可以通过固定的.local域名访问,IP变了域名不变。...网络环境切换导致IP变化时,域名解析会自动更新到新IP,SSH连接、文件传输等操作完全不受影响。...Termius配置使用有了.local域名,就可以在Termius中使用固定域名代替IP地址了。...不需要每次查IP,不需要改连接配置,SSH工具、文件传输工具、开发工具都能用固定域名连接。移动办公时在不同网络环境切换,不会因为IP变化而中断工作流程。对于团队协作场景,域名比IP更容易记忆和分享。...总结通过在openEuler虚拟机上安装和配置avahi服务,实现了用.local域名代替IP地址访问虚拟机的目标。整个配置过程只需要安装软件包、修改三个配置项、重启服务,用时不到5分钟。

    32910

    怎么查看域名的ip?域名和IP的关系是什么?

    互联网和人们的生活已经越来越密切,上网浏览网页也已经是很多人的习惯,只不过恐怕很少人知道其实输入到浏览器的地址,是需要通过解析转化为IP才能够访问的。那么怎么查看域名的ip?...域名和IP的关系是什么呢? image.png 怎么查看域名的ip 想要查看网址域名的IP,其实也不是非常困难的事情,稍微有一点计算机常识基本都能够做到。...域名和IP的关系介绍 很多朋友对于有关域名的问题都非常有兴趣,刚才已经介绍了怎么查看域名的ip,那么域名和IP之间到底有什么关系呢?...简单来说域名和IP是一对多的关系,一个域名可以对应多个IP地址,但一个IP地址却只能对应一个域名,因为IP地址是多个三位数字组成的,在记忆时容易记错,而使用英文或者拼音的域名,就非常容易记忆了。...其实在浏览网页时可以输入域名也可以输入IP,浏览器都会打开同一个网站,而查看域名的IP可以通过命令提示符的模式输入特定的命令后再选择要查询的域名,就可以在命令提示符中想要查询的域名的IP了。

    30.4K10

    如何将ip地址转换为域名?内网ip公网ip解析成域名在局域网内外网访问的3种常用方案教程

    由于域名更方便记住和使用,通常我们会把IP地址转换成域名使用。IP地址包括内网IP和公网IP,面对不同网络环境,域名解析与IP关系的操作也有所不同。...一、公网IP地址换用域名访问如在公网IP服务器上部署的应用,在IP正常访问后,使用域名解析方法,用域名代替IP访问。操作步骤参考:1、资源准备确保公网IP正常访问,有自主域名。...3、域名访问当域名解析生效后,可以用简单“PING 域名”命令来测试下是否生效,生效后即可通过对应域名代替IP访问。...二、内网IP地址转换用域名在同个局域网内访问通过计算机本身的hosts文件功能,实现域名与内网IP的绑定,并在局域网内访问。可以通过hosts解析本地域名访问内网网站和应用。...地址转换用域名在互联网上访问‌内网IP地址需要转换成域名给外地访问场景‌时,需使用网址映射工具(如nat123)或类似内网穿透技术应用软件,通过软件上添加端口映射将内网IP绑定到域名,实现外网访问。

    3.2K10
    领券