Kif Nginx jagħżel blokka server għal domain?

Question

IT Interview Practice · Accepted Answer

Blokka server tiġbor il-konfigurazzjoni ta' sit. Nginx juża l-indirizz u l-port li jirċievu t-talba, imbagħad l-isem tal-host mitlub, biex jagħżel is-sit HTTP xieraq.

## Żewġ domains, server wieħed

Poġġi dawn il-blokki ġewwa `http`. Assumi li ż-żewġ domains jippuntaw lejn l-istess magna:

```nginx
server {
    listen 80 default_server;
    server_name shop.example.com;
    return 200 "shop";
}
server {
    listen 80;
    server_name docs.example.com;
    return 200 "docs";
}
```

Talba b'`Host: docs.example.com` tirċievi `docs`. Waħda b'`Host: shop.example.com` tirċievi `shop`. Il-header Host jgħid lil Nginx liema domain talab il-viżitatur.

## X'jiġri jekk l-isem ma jaqbilx ma' ebda wieħed?

F'dan l-eżempju, host mhux magħruf jirċievi `shop` għax il-blokka tiegħu għandha `default_server`. Dak id-default jappartjeni għall-indirizz u l-port tas-smigħ. Fil-produzzjoni, blokka default separata tista' tirrifjuta hosts mhux magħrufa minflok turi sit reali.

## HTTPS iżid pass aktar kmieni

It-TLS handshake jagħżel ċertifikat qabel tasal it-talba HTTP. SNI huwa l-isem tad-domain li l-client jibgħat waqt dak il-handshake. Meta tinvestiga HTTPS, iċċekkja ċ-ċertifikat u SNI kif ukoll il-header Host li jiġi wara.

[Dokumentazzjoni uffiċjali](https://nginx.org/en/docs/http/request_processing.html).

Żewġ domains, server wieħed

X'jiġri jekk l-isem ma jaqbilx ma' ebda wieħed?

HTTPS iżid pass aktar kmieni

Mistoqsijiet relatati