你使用的正则表达式存在一些问题,导致 Nginx 拦截了符合条件的请求。具体来说,你的匹配模式没有正确地包含整个字符串,并且使用了 |
操作符时缺少括号来确保优先级。
下面是改正后的配置示例:
if ($host !~* ^(10\.8\.87\.73:7070|127\.0\.0\.1:7070|localhost:7070)$) {
return 403;
}
修改说明:
- 使用括号:将允许的主机名放在圆括号中,以便正则表达式能正确解析它们之间的关系。
- 转义点:在 IP 地址中的
.
应该用\.
转义,否则会被解释为“任何字符”。 - $host:匹配的是请求中的 Host 字段,而不是 URL,因此应确保在 Host 字段后面附加端口。
测试配置:
这样配置后,应该只允许 10.8.87.73:7070
、127.0.0.1:7070
和 localhost:7070
的请求通过,其余请求将返回 403 错误。
请重新加载 Nginx 配置,并再次测试以确认问题是否已解决。
内容由零声教学AI助手提供,问题来源于学员提问