ubuntu - 如何使用服务器 IP 地址完全禁用对 nginx 的访问？

Question

由于我使用启用了 DNS 代理的 Cloudflare，我不希望用户找出/使用原始服务器 IP 地址并绕过 Cloudflare 安全和保护措施(在此服务器上托管多个具有不同域的网站)。
在做了一些研究之后，我能找到的唯一解决方案是将下面的代码添加到默认站点配置中。

server {
    listen      80 default_server;
    listen      [::]:80 default_server;
    server_name "";
    return      444;
}

这种方法“有效”，但是会出现一些问题:

仍然可以使用 https:// 访问该网站。

这种方法似乎并没有真正禁用使用 IP 地址的 nginx 访问，它只是不返回任何内容。

有没有更好的方法来禁用使用 IP 地址的 nginx 访问/是否可以改进我当前的方法？


服务器操作系统
Nginx 版本


Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-72-generic x86_64)
nginx/1.18.0

Answer 1

您可以在 L4 防火墙上为仅使用 Cloudflare 的 IP 的源服务器配置 https 允许规则
https://www.cloudflare.com/ips/
另一种方法是，您可以在源服务器上运行 Cloudflare 隧道。
您将不必再发布您的原始 IP。
https://www.cloudflare.com/products/tunnel/
https://developers.cloudflare.com/cloudflare-one/connections/connect-apps