Bagaimanakah Nginx memilih blok server untuk domain?

Question

IT Interview Practice · Accepted Answer

Blok server mengumpulkan konfigurasi bagi laman web. Nginx menggunakan alamat dan port penerima, diikuti nama hos yang diminta, untuk memilih laman HTTP yang sesuai.

## Dua domain, satu pelayan

Letakkan blok ini dalam `http`. Anggap kedua-dua domain menunjuk kepada mesin yang sama:

```nginx
server {
    listen 80 default_server;
    server_name shop.example.com;
    return 200 "shop";
}
server {
    listen 80;
    server_name docs.example.com;
    return 200 "docs";
}
```

Permintaan dengan `Host: docs.example.com` menerima `docs`. Permintaan dengan `Host: shop.example.com` menerima `shop`. Pengepala Host memberitahu Nginx domain yang diminta pelawat.

## Bagaimana jika nama tidak sepadan dengan kedua-duanya?

Dalam contoh ini, hos tidak dikenali menerima `shop` kerana bloknya mempunyai `default_server`. Tetapan lalai itu terikat kepada alamat dan port pendengar. Dalam produksi, blok lalai berasingan boleh menolak hos tidak dikenali dan bukannya menunjukkan laman sebenar.

## HTTPS menambah langkah lebih awal

TLS handshake memilih sijil sebelum permintaan HTTP tiba. SNI ialah nama domain yang dihantar klien semasa handshake. Semasa mendiagnosis HTTPS, periksa sijil dan SNI serta pengepala Host yang menyusul kemudian.

[Dokumentasi rasmi](https://nginx.org/en/docs/http/request_processing.html).

Dua domain, satu pelayan

Bagaimana jika nama tidak sepadan dengan kedua-duanya?

HTTPS menambah langkah lebih awal

Soalan berkaitan