NGINX 配置避免 IP 访问时证书暴露域名

ZZingLix Blog zinglix.xyz 2021/10/04

TL;DR 利用 NGINX 1.19.4 后的新特性 ssl_reject_handshake on; ，将其置于默认访问时配置中，IP 访问时会终止 TLS 握手，也就不会暴露域名了。 细说 CDN 是建站时常用的工具，在自己的主机外面套一层 CDN 是常见操作，一般这样认为自己的主机就安全了，有人来攻击也会先到 CDN 服务器，攻击者根本无法获取到自己主机的 IP，但事实真的是这样吗？ 我们…