解决Nginx配置中多个域名后偶尔会出现其它域名指向同一站点的问题

在使用Nginx进行Web服务器配置时，我们经常会遇到多个域名或子域名指向同一站点的情况。然而，当配置不当或存在冲突时，可能会导致访问某些域名时显示错误的站点内容。本文将详细介绍如何解决在Nginx配置中，多个域名指向同一站点的问题，并探讨可能导致此问题的端口绑定、IPv6绑定以及SSL 443端口的IPv6绑定问题。

问题描述

假设我们有以下Nginx配置：

• 站点A：绑定*.a.com和a.com。
• 站点B：绑定c.a.com，并反向代理到本地的3000端口。
• 站点C：绑定t.a.com，并绑定到本地的4000端口。

当前的问题是：

• 访问a.com正常。
• 访问t.a.com正常。
• 访问c.a.com时，显示的内容却是a.com的内容。

问题分析

1. 域名匹配顺序

Nginx在处理请求时，会按照配置文件中的顺序进行域名匹配。如果*.a.com的配置在c.a.com之前，那么c.a.com的请求可能会被*.a.com的配置所捕获，从而导致显示错误的内容。

2. 反向代理配置

在站点B的配置中，我们使用了反向代理到本地的3000端口。如果反向代理的配置不正确，可能会导致请求无法正确转发到目标服务器，从而显示错误的内容。

3. IPv6绑定问题

默认情况下，Nginx可能只绑定了IPv4地址。如果站点没有配置IPv6，而客户端通过IPv6访问，可能会导致请求被错误地路由到其他站点。

4. SSL 443端口的IPv6绑定问题

如果站点启用了SSL，并且只绑定了IPv4的443端口，而没有绑定IPv6的443端口，可能会导致通过IPv6访问时出现错误。

解决方案

1. 调整域名匹配顺序

首先，我们需要确保c.a.com的配置在*.a.com之前。这样可以确保c.a.com的请求不会被*.a.com的配置所捕获。

# 站点A配置
server {
    listen 80;
    server_name a.com *.a.com;

    # 其他配置
}

# 站点B配置
server {
    listen 80;
    server_name c.a.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

# 站点C配置
server {
    listen 80;
    server_name t.a.com;

    location / {
        proxy_pass http://localhost:4000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

2. 检查反向代理配置

确保反向代理的配置正确无误。特别是proxy_pass指令和相关的proxy_set_header指令。

server {
    listen 80;
    server_name c.a.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. 配置IPv6绑定

这也是我遇到的这个问题的解决办法，我的子域名有时候会全部指向主站，一顿检查后发现是部分子域名没有绑定ipv6

确保Nginx同时绑定IPv4和IPv6地址，以避免因IPv6绑定问题导致的请求错误路由。

server {
    listen 80;
    listen [::]:80;  # 绑定IPv6地址
    server_name c.a.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

4. 配置SSL 443端口的IPv6绑定

如果站点启用了SSL，确保同时绑定IPv4和IPv6的443端口。

server {
    listen 443 ssl;
    listen [::]:443 ssl;  # 绑定IPv6的443端口
    server_name c.a.com;

    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

5. 验证配置文件

在修改配置文件后，使用以下命令验证配置文件的语法是否正确：

nginx -t

如果配置文件没有语法错误，Nginx会提示syntax is ok和test is successful。

6. 重新加载Nginx配置

最后，重新加载Nginx配置以应用更改：

sudo systemctl reload nginx

或者

sudo nginx -s reload

测试与验证

1. 访问a.com，确保显示正常。
2. 访问t.a.com，确保显示正常。
3. 访问c.a.com，确保显示的内容是反向代理到本地3000端口的内容，而不是a.com的内容。

通过调整域名匹配顺序、检查反向代理配置、配置IPv6绑定以及SSL 443端口的IPv6绑定，我们可以解决Nginx配置中多个域名指向同一站点的问题。确保每个站点的配置文件结构正确，并且域名匹配顺序合理，可以避免类似问题的发生。

版权声明：本文为原创文章，版权归 全栈开发技术博客 所有。

本文链接：https://www.lvtao.net/system/nginx-domain-error.html

转载时须注明出处及本声明