როგორ ირჩევს Nginx დომენისთვის server ბლოკს?

Question

IT Interview Practice · Accepted Answer

Server ბლოკი საიტის კონფიგურაციას აერთიანებს. Nginx შესაბამისი HTTP საიტის ასარჩევად იყენებს მიმღებ მისამართსა და პორტს, შემდეგ კი მოთხოვნილ host სახელს.

## ორი დომენი, ერთი სერვერი

ეს ბლოკები მოათავსეთ `http`-ში. ვივარაუდოთ, ორივე დომენი ერთსა და იმავე მანქანაზე მიუთითებს:

```nginx
server {
    listen 80 default_server;
    server_name shop.example.com;
    return 200 "shop";
}
server {
    listen 80;
    server_name docs.example.com;
    return 200 "docs";
}
```

მოთხოვნა `Host: docs.example.com` სათაურით იღებს `docs`-ს. მოთხოვნა `Host: shop.example.com` სათაურით იღებს `shop`-ს. Host სათაური Nginx-ს ეუბნება, რომელი დომენი მოითხოვა სტუმარმა.

## თუ სახელი არც ერთს ემთხვევა?

ამ მაგალითში უცნობი host იღებს `shop`-ს, რადგან მის ბლოკს აქვს `default_server`. ეს ნაგულისხმევი არჩევანი მოსასმენ მისამართსა და პორტს ეკუთვნის. საწარმოო გარემოში ცალკე ნაგულისხმევ ბლოკს შეუძლია უცნობი host უარყოს, რეალური საიტის ჩვენების ნაცვლად.

## HTTPS უფრო ადრეულ ნაბიჯს ამატებს

TLS handshake სერტიფიკატს HTTP მოთხოვნის მოსვლამდე ირჩევს. SNI არის დომენის სახელი, რომელსაც კლიენტი ამ handshake-ის დროს აგზავნის. HTTPS-ის დიაგნოსტიკისას მოგვიანებით მოსულ Host სათაურთან ერთად სერტიფიკატი და SNI-ც შეამოწმეთ.

[ოფიციალური დოკუმენტაცია](https://nginx.org/en/docs/http/request_processing.html).

ორი დომენი, ერთი სერვერი

თუ სახელი არც ერთს ემთხვევა?

HTTPS უფრო ადრეულ ნაბიჯს ამატებს

დაკავშირებული კითხვები