云服务器被非法域名恶意指向(域名解析配置)

今天了解到，在域名解析配置过程中，其实是有个盲区，也是个小知识点，学习了一下，也分享出来吧。

说的简单点，就是我有一台服务器，IP地址是A，你有一个域名B，你做了个B的解析到我的A，但是这并非我所愿，所以我要对A里做个设置，让只有我指定的域名C，才能访问到我。
否则，就报这个错：

前言

背景：云服务器被非法域名恶意指向，工信部扫描到之后，也会对该云服务器进行处罚，这样就会带来无谓的损失，但任何一台云服务器，目前都无法避免这个现象。

如果一个非法域名指向到某台服务器，而该服务器上存在着空主机头的站点，这时候使用该域名访问，效果是和使用IP访问是一致的，Web服务器会自动的将请求(Request)分配(Dispatch)到空主机头的站点上，这样就使得非法指向的恶意域名有了可访问性，被工信部扫描到之后，受损失的是该云服务器的客户和该客户的服务商。

解决方法

IIS配置方法

查看是否绑定主机头，如以下截图主机名为空，则表示未绑定主机名。

配置IIS网站绑定主机名

验证只能通过绑定的域名访问，其他方式无法访问网站页面即可。

Nginx配置方法

首先打开nginx域名配置文件存放目录：/etc/nginx/nginx.conf （注：不同安装方式nginx路径可能不同，但配置文件写法一样）

配置默认站点禁止IP地址访问

server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
return 403;
}

配置网站绑定主机头
server{
listen 80; server_name www.server.com; #绑定域名
index index.htm index.html index.php; #默认文件
root /var/www/html/server/; #网站根目录
include location.conf; #调用其他规则 ，也可去除
}
4、重启nginx服务器，验证访问效果。 使用IP访问效果

其他web server也是大同小异，主要是要知道这里有个主机头配置的问题，且工信部，其实是有要求的。