Nginx 中需配置 listen 80 default_server; server_name _; 才能拦截 IP 访问，仅 server_name _ 无效；default_server 必须显式声明，且 HTTP/HTTPS 端口需分别设置，配合 return 444、rewrite 跳转或 return 403 实现不同兜底策略。
在 Nginx 中，server_name 本身不能直接“过滤”IP 访问，它只是匹配请求头中的 Host 字段。真正起拦截或跳转作用的，是 default_server 标志 + server_name _ 的组合逻辑。关键不在 server_name 写什么，而在于哪个 server 块被标记为 default_server —— 它会兜底处理所有未被其他 server 显式匹配的请求，包括空 Host、非法域名、以及直接用 IP 访问的情况。
必须加 default_server 才生效
Nginx 不会因为写了 server_name _ 就自动接管 IP 请求。它只是一占位符，不参与实际匹配。如果漏掉 default_server，Nginx 会把 IP 请求交给第一个 listen 80 的 server 块（哪怕它只配了 server_name example.com），导致拦截失效。
- ✅ 正确写法：
listen 80 default_server;+server_name _; - ❌ 错误写法：只有
server_name _;，没加default_server - ⚠️ 注意：同一端口（如 80 和 443）各自都需要独立配置
default_server
常用处理方式：返回、跳转或拒绝
兜底 server 块中，用不同指令实现不同策略：
-
静默断连（最彻底）：用
return 444;，Nginx 直接关闭连接，不发任何响应 -
友好跳转（推荐）：用
rewrite ^ https://www.yourdomain.com$request_uri? permanent;，301 跳转到主站 -
明确拒绝（返回 403）：配合
location / { return 403; }，告诉客户端“禁止访问” -
按路径放行（灵活场景）：比如监控接口
/nginx_status允许 IP 访问，其余全部跳转
区分 HTTP 和 HTTPS 的 default_server
如果同时开放 80 和 443 端口，需分别设置 default_server，否则 HTTPS 的 IP 请求可能落到 HTTP 的默认块里，或触发证书警告：
- HTTP 默认块：
listen 80 default_server; - HTTPS 默认块：
listen 443 ssl default_server;，并配上有效的ssl_certificate和ssl_certificate_key - 两者
server_name都可设为_，语义一致
验证是否生效的小技巧
配置后别急着 reload，先检查语法：nginx -t。再用 curl 模拟 IP 请求验证：
-
curl -H "Host:" http://your-server-ip（空 Host） -
curl http://your-server-ip（无 Host 头，默认行为） -
curl -H "Host: 192.168.1.100" http://your-server-ip（Host 设为 IP）
这三类都应命中 default_server 块，按你配置的逻辑响应。
