Nginxで仮想ホスト(Virtual Host)のデフォルトサーバーを設定してみる

Nginxで仮想ホストのデフォルトサーバーを設定してみる

Nginxで仮想ホストを設定するのは、単純に serverディレクティブで、それぞれの仮想ホストを設定すれば良いです。 以下は、www.example.com と www.example.org のそれぞれの仮想ホスト(Virtual Host)の設定例です。

...
server {
    listen       80;
    server_name  www.example.com;
    ...
}
 
server {
    listen       80;
    server_name  www.example.org;
    ...
}
...

細かい設定は省略していますが、非常に単純ですね。

このように www.example.com と www.example.org の２つの仮想ホスト(Virtual Host)が設定されたとしましょう。 この場合、例えば、ウェブブラウザから http://IPアドレス でアクセスされたら、さて、どのようなページが表示されるでしょう？

ここでの例では、デフォルトサーバー(default_server ディレクティブ)の設定がないので、最初に登録された仮想ホストが、デフォルトサーバーとなります。 つまり、www.example.com がデフォルトサーバーとなるわけです。

結果、先の http://IPアドレス でアクセスされた場合、www.example.com の設定に従い、ページを表示しようとします。 www.example.com が、単純はhtmlファイルによるサイト構成となっているなら、おそらく、www.example.com のルートディレクトリにある index.html が表示されることになるでしょう。

このような動作で問題が無いのであれば良いですが、大方は、できれば、変なホスト名でアクセスされたら無視するなり、特別なページへ飛ばすなり動作を定義したいのではないかと思います。 以降では、このような仮想ホストとして登録されていないホスト名でアクセスされた場合のデフォルト動作をどうすべきかを含めて設定例を挙げて、簡単に解説してみます。

仮想ホストとして登録されていないホスト名でアクセスされた場合、拒否する方法

変なアクセスに対して、非常に簡単な対応および動作として、接続をリセットしてしまう方法があります。
本来、そのような登録のないホスト名でアクセスされたら、無駄にページを表示させてもリソースを消費しますので、拒否してしまうのが１番かもしれません。

... server { listen 80 default_server; server_name _; return 444; } ... server { listen 80; server_name www.example.com; ... }   server { listen 80; server_name www.example.org; ... } ...

上記の例では、デフォルトサーバー(default_server ディレクティブ)では、サーバー名(server_name ディレクティブ) に “_” を指定しています。 これは、無条件に、return 444; と指定しており、 他の設定のどのサーバ名とも一致しないサーバー名でアクセスされた場合、 Nginxでは、ロギング情報に HTMLステータスコードとして 444 (Nginx固有コード) を出力し、接続がリセットされます。 以下は、ForeFoxでIPアドレス指定で、上記の設定を行ったサーバーへアクセスした場合の表示イメージです。

また、この時のアクセスログには、以下のように出力されます。

... 192.168.1.33 - - [16/Mar/2015:04:34:09 +0900] "GET /index.html HTTP/1.1" 444 0 "-" "Mozilla/5.0 (Windows NT 6.2; WOW64; rv:31.0) Gecko/20100101 Firefox/31.0" "-" "-" ...

SSL接続の場合も同様にデフォルトサーバ―を設定するこができます。 ただし、証明書ファイル、キーファイルを指定しないと正しく動作しないようです。

... server { listen 443 ssl default_server; server_name _; ssl_certificate /etc/ssl/CA/certs/default_server.crt; ssl_certificate_key /etc/ssl/CA/private/default_server.key; return 444; } ...

仮想ホストとして登録されていないホスト名でアクセスされた場合、あるページを常に表示する方法

...
server {
    listen       80  default_server;
    server_name  _;
    root /var/www/html/default;
    if ($request_uri != /nohost.html) {
        return 301 /nohost.html;
    }
}
...
server {
    listen       80;
    server_name  www.example.com;
    ...
}
 
server {
    listen       80;
    server_name  www.example.org;
    ...
}
...

    ...
    if ($request_uri != /nohost.html) {
        rewrite (.*) /nohost.html permanent;
    }
    ...