Nginx默认域名解析配置
<p>最近需要对线上的域名<code>a.test.com</code>进行网络策略变更。变更包括对当前使用的机器A解除域名<code>a.test.com</code>的nginx配置，将<code>a.test.com</code>解析到机器B。</p><p>问题来了</p>
<p>因为机器A上的nginx域名配置不止<code>a.test.com</code>，在将<code>a.test.com</code>解析到机器B后业务正常，但是发现机器A上<code>a.test.com</code>的nginx日志一直能收到其他域名的请求和心跳检测，正常情况这是不应该存在其他域名的日志打印到<code>a.test.com</code>日志里面。</p>
<p><img src="https://jinyy.app/images/2019/0618_01.png"></p>
<blockquote>
<p>上面是<code>a.test.com</code>域名打印的日志</p>
</blockquote>
<p>问题：为什么不是<code>a.test.com</code>域名的请求会转发到<code>a.test.com</code>域名上？</p>
<h3 id="问题分析">问题分析</h3>
<p>通过和服务提供方的沟通得知，这个是机器A上其他服务的心跳检测和请求。根据观察，这些域名都是服务方的域名。非我们服务使用域名，我们的nginx是没有对非自己业务域名进行解析。</p>
<p>问题应该出在nginx配置上。 通过查看nginx配置得知，nginx没有配置默认解析域名或相关的处理。这样造成nginx匹配不到域名的时候，会将请求发到域名节点的第一个域名上。</p>
<p>刚好这里我们的域名节点都是单独的<code>*.test.conf</code>文件。<code>a.test.com.conf</code>内的<code>a.test.com</code>被当成默认域名进行了解析，造成了没有匹配上的域名全部都转发到<code>a.test.com</code>域名节点上。</p>
<h3 id="解决方案">解决方案</h3>
<p>通过在nginx配置里面增加<code>default_server</code>指令设置默认域名解析，这样没有匹配上的域名就不会解析到其他业务的域名上。</p>
<table>
<tbody>
<tr>
<td class="code">
<pre><code class="hljs axapta"><span class="hljs-keyword"><span style="color: rgba(0, 128, 0, 1)">server{</span><br><span style="color: rgba(0, 128, 0, 1)"> listen </span><span class="hljs-number"><span style="color: rgba(0, 128, 0, 1)">80 default_server;</span><br><span style="color: rgba(0, 128, 0, 1)"> server_name </span><span class="hljs-keyword"><span style="color: rgba(0, 128, 0, 1)">default.test.com;</span><br> <span class="hljs-meta"><span style="color: rgba(0, 128, 0, 1)">#...</span><br><span style="color: rgba(0, 128, 0, 1)">}</span><br></span></span></span></span></code></pre>
</td>
</tr>
</tbody>
</table>
<p>为了防止未备案的域名恶意指向自己，也可以将默认域名解析返回nginx响应码<code>444</code>。</p>
<table>
<tbody>
<tr>
<td class="code">
<pre><code class="hljs properties"><span class="hljs-attr"><span style="color: rgba(0, 128, 0, 1)">server{</span><br> <span class="hljs-attr"><span style="color: rgba(0, 128, 0, 1)">listen </span><span class="hljs-string"><span style="color: rgba(0, 128, 0, 1)">80 default_server;</span><br> <span class="hljs-attr"><span style="color: rgba(0, 128, 0, 1)">server_name </span><span class="hljs-string"><span style="color: rgba(0, 128, 0, 1)">_;</span><br><span class="hljs-comment"><span style="color: rgba(0, 128, 0, 1)"> #...</span><br> <span class="hljs-attr"><span style="color: rgba(0, 128, 0, 1)">return </span><span class="hljs-string"><span style="color: rgba(0, 128, 0, 1)">444;</span><br><span class="hljs-attr"><span style="color: rgba(0, 128, 0, 1)">}</span><br></span></span></span></span></span></span></span></span></span></code></pre>
</td>
</tr>
</tbody>
</table>
<blockquote>
<p>返回444这个Nginx的非标准错误码来让Nginx断开与浏览器之间的连接。</p>
</blockquote><br><br>
来源：https://www.cnblogs.com/weifeng1463/p/15337796.html
頁:
[1]