Welcome! Log In Create A New Profile

Advanced

Re: Запрет неправильного host для ipv6

Maxim Dounin
August 26, 2014 04:14PM
Hello!

On Tue, Aug 26, 2014 at 02:38:22PM -0400, iprok wrote:

> Здравствуйте! Классической конструкцией для запрета запросов с неправильным
> полем Host: является
>
> server {
> listen 80 default_server;
> return 444;
> }
>
> Но что делать для ipv6? В ipv6 нельзя сделать несколько раз listen на один и
> тот же ip:port, так что вышеприведенная конструкция работать не будет. Есть
> варианты кроме как использовать нерекомендуемый if, анализируя переменную
> $host ?

Для ipv6, равно как и для ipv4, можно писать listen-сокет в
конфиге сколько угодно раз - nginx создаст один сокет, сделает
один системный вызов listen(), и будет распределять запросы между
блоками server{}, в которых используется соответствующий
listen-сокет, в соответствии с заголовком Host.

Т.е. делать ровно так же:

server {
listen 80 default_server;
listen [::]:80 default_server;
return 444;
}

--
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Запрет неправильного host для ipv6

iprok August 26, 2014 02:38PM

Re: Запрет неправильного host для ipv6

Maxim Dounin August 26, 2014 04:14PM

Re: Запрет неправильного host для ipv6

iprok August 26, 2014 04:40PM

Re: Запрет неправильного host для ipv6

iprok August 26, 2014 04:44PM

Re: Запрет неправильного host для ipv6

Валентин Бартенев August 26, 2014 04:54PM

Re: Запрет неправильного host для ipv6

iprok August 26, 2014 05:00PM

Re: Запрет неправильного host для ipv6

Maxim Dounin August 26, 2014 06:54PM

Re: Запрет неправильного host для ipv6

Maxim Dounin August 26, 2014 06:50PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 308
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready