【技术分享】防止根据IP查域名，防止源站IP泄露

共计 808 个字符，预计需要花费 3 分钟才能阅读完成。

有的人设置了禁止 IP 访问网站，但是别人用 https://ip 的形式，会跳到你服务器所绑定的一个域名网站上

直接通过 https://IP, 访问网站，会出现“您的连接不是私密连接”，然后点高级，会出现“继续前往 IP”，然后点击后会跳到你服务器上的一个域名网站！

为了防止上面这种情况，所以继续看：

新建站点

网站——添加站点——域名随便写一个不存在的，如：ha.haha——PHP 版本：纯静态，配置里添加 return 444;。

设置默认站点

默认站点设置为上面所建的一个假域名网站 ha.haha

禁止 IP 访问网站

就是上面新建站点时的 return 444; 设置，一定要设置。
禁止 IP 访问网站，防止服务器被恶意解析

进阶方法

ClientHello 中是带着 SNI 的，所以其实握手阶段是可以知道访问的域名是否合法的，NGINX 1.19.4 中添加了一个新的配置项 ssl_reject_handshake 用于拒绝握手，也就不会提供证书。

使用方法也很简单，将原本默认配置中的 return 444 替换成 ssl_reject_handshake on 即可。

server {

listen 443 default_server;

server_name _;

include conf.d/ssl.config;

# 不用返回 444 了，直接拒绝握手

ssl_reject_handshake on;

# return 444;

}

配置后，再尝试 IP 访问，会发现浏览器报了 ERR_SSL_UNRECOGNIZED_NAME_ALERT 的错误，也看不到证书信息。

套用假证书

通过自签名证书，自签一个假的证书（假域名，假信息），然后套在上面假的域名网站上。
创建自签名 SSL 证书

到此完成。

此时通过 https://IP, 访问网站，会出现“您的连接不是私密连接”，然后点高级，会出现“继续前往 IP”，然后会出现“ERR_HTTP2_PROTOCOL_ERROR”错误，无法访问此网站提示！

下载说明：

1、本站资源都是白菜价出售，同样的东西，我们不卖几百，也不卖几十，甚至才卖几块钱，一个永久会员能下载全站100%源码了，所以单独购买也好，会员也好均不提供相关技术服务。

2、如果源码下载地址失效请/联系站长QQ进行补发。

3、本站所有资源仅用于学习及研究使用,请必须在24小时内删除所下载资源，切勿用于商业用途，否则由此引发的法律纠纷及连带责任本站和发布者概不承担。资源除标明原创外均来自网络整理,版权归原作者或本站特约原创作者所有,如侵犯到您权益请联系本站删除!

4、本站站内提供的所有可下载资源（软件等等）本站保证未做任何负面改动（不包含修复bug和完善功能等正面优化或二次开发）；但本网站不能保证资源的准确性、安全性和完整性，用户下载后自行斟酌，我们以交流学习为目的，并不是所有的源码都100%无错或无bug；同时本站用户必须明白，【源码源码ui网】对提供下载的软件等不拥有任何权利（本站原创和特约原创作者除外），其版权归该资源的合法拥有者所有。

5、请您认真阅读上述内容，购买即以为着您同意上述内容。

一站网 » 【技术分享】防止根据IP查域名，防止源站IP泄露