禁止IP访问、只允许域名访问设置方法

联网信息系统需设置只允许通过域名访问，禁止使用IP地址直接访问，建议同时采用云防护技术隐藏系统真实IP地址且只允许云防护节点IP访问服务器，提升网络安全防护能力。

一、主要中间件设置方法

1、Nginx

修改配置文件nginx.conf，在server段里插入正则表达式，以只允许server.web.cn域名访问为例，代码如下：

server {
	listen 80;
	server_name server.web.cn;
	
	if ($host != 'server.web.cn') {
	return 444; #444为不响应请求，节省服务器资源；403为拒绝请求，会响应请求
	}
}

效果：分别为444和403

2、IIS

修改网站绑定，删除空主机头，只保留指定域名，具体如下：

3、Tomcat

1、/conf/server.xml搜索Engine节点，将defaultHost换成域名。

2、搜索Host节点，将原配置换成下图。

3、在Host节点后，增加IP访问控制，通过将IP访问指向“ipapps”，而不是原来的“websapps”，实现禁止IP访问。

二、使用云防护技术隐藏系统真实IP地址

参考：https://blog.youkuaiyun.com/axxxwo/article/details/132558002

三、云防护节点添加到白名单只允许通过云防护节点访问服务器

参考：https://blog.youkuaiyun.com/axxxwo/article/details/131620430