禁止IP访问网站，防止服务器被恶意解析-千百度社区

最近越来越有迹象表明，针对idc的监控将越来越严厉。甚至一些服务器上不存在的域名，只要有dns指向你的服务器，并且有访问，就会被“监管”。

新建一个站点，域名可以随便填写一个不用的，配置里添加 return 444; 。并设置为默认站点,所有未绑定的域名和IP都被定向到默认站点，直接IP访问也不会响应。

对于我常用的nginx来说，即使是访问服务器上不存在的域名时，nginx也会返回一个出错页面“bad hostname”之类的。
解决方法是在nginx的配置文件中（nginx.conf）加入一个处理默认（就是不符合其他任何已有的vhost）server的项目：

server {
listen 80 default_server;
server_name _;
return 444;
}

default_server 是 8.21+加入的参数，如果低于8.21 ，则可以注意将下面代码放在其他server项前面

server {
listen 80 ;
return 444;
}

这其中最关键的是 magic number 444 。 444是nginx内置的错误代码。对我们来说 return 444 比 return 404还要好。因为 nginx 下即使return 404，也会有返回的header和一个包含错误信息的html body。但是return 444，服务器会立刻关闭连接，就好象服务不存在一样。

如果是宝塔环境请修改网站配置文件，添加一行return 444;，保存。
图片[1]-禁止IP访问网站，防止服务器被恶意解析-千百度社区
这时候，所有没有绑定的域名解析到服务器都不会响应，而不是宝塔的错误页面。

千百度

1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。

2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。

3.本文采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权

4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。