寶塔服務(wù)器管理是現(xiàn)在非常流行的一款免費(fèi)的 Linux 管理應(yīng)用，作為不想做過多運(yùn)維操作的可以使用這個(gè)可視化操作。今天這篇文章主要是說一下怎么使用寶塔面板來操作禁止通過 IP 直接訪問我們的網(wǎng)站防止被惡意解析，當(dāng)然獨(dú)立安裝的也是同理。

成都創(chuàng)新互聯(lián)公司專注于蘄春網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠(chéng)為您提供蘄春營(yíng)銷型網(wǎng)站建設(shè)，蘄春網(wǎng)站制作、蘄春網(wǎng)頁(yè)設(shè)計(jì)、蘄春網(wǎng)站官網(wǎng)定制、小程序制作服務(wù)，打造蘄春網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供蘄春網(wǎng)站排名全網(wǎng)營(yíng)銷落地服務(wù)。

什么是惡意解析？

惡意解析是指有人通過域名 A 記錄直接解析自己 IP 地址，從而得到一個(gè)在訪問者眼中完全相同網(wǎng)站，也會(huì)造成搜索引擎收錄別人的域名。

原理是什么呢？簡(jiǎn)單解釋就是，你的網(wǎng)站可以通過 IP 直接訪問，本來這沒什么問題，但是如果被人惡意用別的域名解析到你的 IP 的話，那么你的網(wǎng)站就能通過別人的域名來訪問了。成都網(wǎng)站建設(shè)公司

VPS 服務(wù)器的 IP 如果被別人惡意綁定，流量就會(huì)被劫持到別的域名，從而遭到廣告聯(lián)盟的封殺。因?yàn)閺V告聯(lián)盟肯定也是跟域名綁定的，被人這么一搞，時(shí)間一長(zhǎng)肯定會(huì)被發(fā)現(xiàn)域名不符，于是就 GG 了。成都網(wǎng)站建設(shè)公司

Nginx 防止惡意解析

這里說一下使用寶塔面板在LNMP的環(huán)境下禁止通過 IP 直接訪問我們的網(wǎng)站從而達(dá)到防止惡意解析的操作。

1、綁定一個(gè)默認(rèn)站點(diǎn)，也就是找一個(gè)空閑不用的站點(diǎn)，所有未在面板綁定的域名都會(huì)訪問到這個(gè)默認(rèn)站點(diǎn)。

2、添加好默認(rèn)站點(diǎn)以后，修改站點(diǎn)的配置文件

修改站點(diǎn)的配置文件

添加 return 444，可以把 444 改成404或 502 等錯(cuò)誤碼，為了防止使用https訪問，我們 server_name 寫服務(wù)器 IP 地址，同時(shí)監(jiān)聽 443 端口

server{    listen 80 default_server;    listen 443;    server_name 115.*.*.*;    return 444;

然后我們使用 IP 訪問看一下咯

Apache 防止惡意解析

如果你的Apache開通了虛擬主機(jī)，則需要修改 conf/extra/httpd-vhosts.conf 文件。如何判斷 Apache 是否開通了虛擬主機(jī)？可以在配置文件 httpd.conf 中搜索，若有類似如下的選項(xiàng)的，則開啟了虛擬主機(jī)，#為注釋

# Virtual hostsInclude conf/extra/httpd-vhosts.conf

若是開通了虛擬主機(jī)，則需要在 httpd-vhosts.conf 中修改配置如下；若沒有開通虛擬主機(jī)，則可以直接在 httpd.conf 文件最后面，加入以下代碼：成都服務(wù)器托管

NameVirtualHost XXX.XXX.XXX.XXXServerName  XXX.XXX.XXX.XXXOrder Allow,DenyDeny from allServerName  yourdomain.comDocumentRoot  /home/wwwroot/

說明：成都服務(wù)器托管

• XXX.XXX.XXX.XXX 為你的 IP 地址；
• 第一處 virtualhost 配置為拒絕 IP 的任何訪問請(qǐng)求，返回 403 錯(cuò)誤；
• 第二處的 virtualhost 配置為允許通過 yourdomain.com 這個(gè)域名訪問，網(wǎng)站主目錄為/home/wwwroot/。

當(dāng)然，我們還可以新建一個(gè)虛擬主機(jī)配置，將來自 IP 的訪問 Rewrite 到一個(gè)自定義的 PHP 頁(yè)面，利用 Apache 的 Rewrite 和 PHP 實(shí)現(xiàn) 400 錯(cuò)誤。

當(dāng)前文章：寶塔面板設(shè)置禁止通過IP直接訪問網(wǎng)站防止惡意解析
標(biāo)題網(wǎng)址：http://weahome.cn/article/jsd.html