Comment Nginx choisit-il un bloc server pour un domaine ?

Question

IT Interview Practice · Accepted Answer

Un bloc server regroupe la configuration d'un site. Nginx utilise l'adresse et le port de réception, puis le nom d'hôte demandé, pour choisir le site HTTP approprié.

## Deux domaines, un serveur

Placez ces blocs dans `http`. Supposez que les deux domaines pointent vers la même machine :

```nginx
server {
    listen 80 default_server;
    server_name shop.example.com;
    return 200 "shop";
}
server {
    listen 80;
    server_name docs.example.com;
    return 200 "docs";
}
```

Une requête avec `Host: docs.example.com` reçoit `docs`. Une requête avec `Host: shop.example.com` reçoit `shop`. L'en-tête Host indique à Nginx quel domaine le visiteur a demandé.

## Et si aucun nom ne correspond ?

Dans cet exemple, un hôte inconnu reçoit `shop`, car son bloc possède `default_server`. Ce choix par défaut appartient à l'adresse et au port d'écoute. En production, un bloc par défaut distinct peut rejeter les hôtes inconnus plutôt que d'afficher un vrai site.

## HTTPS ajoute une étape préalable

La négociation TLS sélectionne un certificat avant l'arrivée de la requête HTTP. SNI est le nom de domaine envoyé par le client durant cette négociation. Pour diagnostiquer HTTPS, vérifiez le certificat et SNI, ainsi que l'en-tête Host transmis ensuite.

[Documentation officielle](https://nginx.org/en/docs/http/request_processing.html).

Deux domaines, un serveur

Et si aucun nom ne correspond ?

HTTPS ajoute une étape préalable

Questions connexes