如何配置VPS服务器仅允许通过域名访问而拒绝直接IP访问？

VPS如何设置只允许域名访问？详细配置步骤与常见问题解决方案

# 登录VPS服务器
ssh root@yourserverip
编辑Nginx配置文件
vim /etc/nginx/sites-available/yourdomain
重启Nginx服务
systemctl restart nginx

1. 创建主域名配置文件

server {
    listen 80;
    servername yourdomain.com www.yourdomain.com;
    
    # 允许域名访问的配置
    root /var/www/html;
    index index.html index.htm;
    
    location / {
        tryfiles $uri $uri/ =404;
    }
}

1. 配置默认服务器块拒绝IP访问

server {
    listen 80 defaultserver;
    servername ;
    
    # 拒绝所有IP直接访问
    return 444;
}
server {
    listen 443 ssl defaultserver;
    servername ;
    
    # 拒绝HTTPS的IP直接访问
    return 444;
}

1. 启用站点配置

# 创建符号链接
ln -s /etc/nginx/sites-available/yourdomain /etc/nginx/sites-enabled/
测试配置语法
nginx -t
重启Nginx
systemctl restart nginx

# 编辑Apache配置文件
vim /etc/apache2/sites-available/yourdomain.conf

1. 创建虚拟主机配置

    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    
    DocumentRoot /var/www/html
    
    # 其他配置...

1. 配置默认虚拟主机拒绝IP访问

    ServerName default
    DocumentRoot /var/www/default
    
    # 拒绝所有非域名访问
    RewriteEngine On
    RewriteCond %{HTTPHOST} !^yourdomain\.com$ [NC]
    RewriteCond %{HTTPHOST} !^www\.yourdomain\.com$ [NC]
    RewriteRule .* - [F]

1. 启用配置并重启服务

# 启用站点
a2ensite yourdomain.conf
禁用默认站点
a2dissite 000-default.conf
重启Apache
systemctl restart apache2

# 查看当前防火墙规则
iptables -L
或使用firewalld
firewall-cmd --list-all

# 清除现有规则
iptables -F
设置默认策略
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
允许SSH连接（根据实际情况调整端口）
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
允许HTTP和HTTPS流量
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
保存iptables规则
iptables-save > /etc/iptables/rules.v4

# 添加HTTP和HTTPS服务
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
重新加载配置
firewall-cmd --reload