Nginx
禁止以 IP 访问 防止他人将未备案域名解析到自己服务器 # 添加新 server server { listen 80 default_server; server_name _; return 444; # 无响应 } server { listen 443; server_name _; ssl on; return 444; } 域名限制 限制访问域名必须相同 # 添加限制 server_name blog.monogogo.cn; if ($host != 'blog.monogogo.cn'){ return 444; }
Nginx
# 设置代理缓存路径位置，最大大小为1g proxy_cache_path /etc/blog_cache levels=1:2 keys_zone=blogcache:100m inactive=24h max_size=1g; server { listen 443 server_name blog.monogogo.cn; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_
Nginx
HTTP基础功能： * 处理静态文件，索引文件以及自动索引； * 反向代理加速(无缓存)，简单的负载均衡和容错； * FastCGI，简单的负载均衡和容错； * 模块化的结构。过滤器包括gzipping, byte ranges, chunked responses, 以及 SSI-filter 。在SSI过滤器中，到同一个 proxy 或者 FastCGI 的多个子请求并发处理； * SSL 和 TLS SNI 支持； * 重新配置和在线升级而无须中断客户的工作进程； 代理设置 ngnix.conf worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; include /etc/reverse-proxy.conf;