Bagaimana Nginx memilih blok server untuk suatu domain?

Question

IT Interview Practice · Accepted Answer

Blok server mengelompokkan konfigurasi sebuah situs. Nginx menggunakan alamat dan port penerima, lalu nama host yang diminta, untuk memilih situs HTTP yang sesuai.

## Dua domain, satu server

Letakkan blok berikut di dalam `http`. Asumsikan kedua domain menunjuk ke mesin yang sama:

```nginx
server {
    listen 80 default_server;
    server_name shop.example.com;
    return 200 "shop";
}
server {
    listen 80;
    server_name docs.example.com;
    return 200 "docs";
}
```

Permintaan dengan `Host: docs.example.com` menerima `docs`. Permintaan dengan `Host: shop.example.com` menerima `shop`. Header Host memberi tahu Nginx domain yang diminta pengunjung.

## Bagaimana jika namanya tidak cocok dengan keduanya?

Dalam contoh ini, host yang tidak dikenal menerima `shop` karena bloknya memiliki `default_server`. Default tersebut berlaku pada alamat dan port pendengar. Di produksi, blok default terpisah dapat menolak host tidak dikenal alih-alih menampilkan situs sebenarnya.

## HTTPS menambahkan langkah yang lebih awal

TLS handshake memilih sertifikat sebelum permintaan HTTP tiba. SNI adalah nama domain yang dikirim klien selama handshake tersebut. Saat mendiagnosis HTTPS, periksa sertifikat dan SNI, selain header Host yang datang kemudian.

[Dokumentasi resmi](https://nginx.org/en/docs/http/request_processing.html).

Dua domain, satu server

Bagaimana jika namanya tidak cocok dengan keduanya?

HTTPS menambahkan langkah yang lebih awal

Pertanyaan terkait