zoukankan      html  css  js  c++  java
  • Nginx默认域名解析配置

    最近需要对线上的域名a.test.com进行网络策略变更。变更包括对当前使用的机器A解除域名a.test.com的nginx配置,将a.test.com解析到机器B。

    问题来了

    因为机器A上的nginx域名配置不止a.test.com,在将a.test.com解析到机器B后业务正常,但是发现机器A上a.test.com的nginx日志一直能收到其他域名的请求和心跳检测,正常情况这是不应该存在其他域名的日志打印到a.test.com日志里面。

    issue

    上面是a.test.com域名打印的日志

    问题:为什么不是a.test.com域名的请求会转发到a.test.com域名上?

    问题分析

    通过和服务提供方的沟通得知,这个是机器A上其他服务的心跳检测和请求。根据观察,这些域名都是服务方的域名。非我们服务使用域名,我们的nginx是没有对非自己业务域名进行解析。

    问题应该出在nginx配置上。 通过查看nginx配置得知,nginx没有配置默认解析域名或相关的处理。这样造成nginx匹配不到域名的时候,会将请求发到域名节点的第一个域名上。

    刚好这里我们的域名节点都是单独的*.test.conf文件。a.test.com.conf内的a.test.com被当成默认域名进行了解析,造成了没有匹配上的域名全部都转发到a.test.com域名节点上。

    解决方案

    通过在nginx配置里面增加default_server指令设置默认域名解析,这样没有匹配上的域名就不会解析到其他业务的域名上。

    server{
    listen 80 default_server;
    server_name default.test.com;
    #...
    }

    为了防止未备案的域名恶意指向自己,也可以将默认域名解析返回nginx响应码444

    server{
    listen 80 default_server;
    server_name _;
    #...
    return 444;
    }

    返回444这个Nginx的非标准错误码来让Nginx断开与浏览器之间的连接。

  • 相关阅读:
    Java静态方法 与 非静态方法(实例方法)的区别
    java实现多态 方法的重写和重载的区别
    Linxu系统dpkg命令
    2016/5/23 阴天
    C#网络应用编程 类,构造函数,方法,属性和字段
    网络应用编程中的 ref
    编程经验(C#)
    Unity常用API备忘录
    Unity快捷键总结
    Unity ScriptObject创建Asset文件
  • 原文地址:https://www.cnblogs.com/weifeng1463/p/15337796.html
Copyright © 2011-2022 走看看