nginx防止恶意域名解析

前言

记录一下nginx配置非主域名都强制性跳转到主域名，这样就防止其他域名恶意解析。

正文

如果非指定域名，就直接返回403

server
    {
        listen 80 default;
        listen 443 default_server;
        server_name _;
         return 403;
    }

当然，如果想让它跳转到主域名。

server
    {
        listen 80 default;
        listen 443 default_server;
        server_name _;
        #return 301 https://www.biumall.com/;
        rewrite ^/(.*)$ https://www.biumall.com//$1 permanent;
    }

参考文章

1. 《nginx防止恶意域名解析：nginx只允许域名访问，禁止通过ip访问443 ssl资源》