Nginx-禁止IP访问只允许域名访问

日期	版本	作者	说明
2023-07-10	V-1.0	孔留锋	文档新建。

配置

#禁止默认443IP访问
server {
  		listen 443 default;
  		server_name _;
        ssl_certificate cert/XXX.pem;
        ssl_certificate_key cert/XXX.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        #表示使用的加密套件的类型。
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
        ssl_prefer_server_ciphers on;
		return 403;
}
#根据域名进行配置
server {
  		listen 443;
  		server_name kongliufeng.top;
  		root /zzsn/vue/dist;
        ssl_certificate cert/XXX.pem;
        ssl_certificate_key cert/XXX.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        #表示使用的加密套件的类型。
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
        ssl_prefer_server_ciphers on;
        location / {
            try_files $uri $uri/ @router;
            index index.html index.htm;
        }
		location @router{
            rewrite ^.*$/index.html  last;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}