背景
云服務器被非法域名惡意指向，工信部掃描到之后，也會對該云服務器進行處罰，這樣就會帶來無謂的損失，但任何一臺云服務器，目前都無法避免這個現象。
原理
如果一個非法域名指向到某臺服務器，而該服務器上存在著空主機頭的站點，這時候使用該域名訪問，效果是和使用IP訪問是一致的，Web服務器會自動的將請求(Request)分配(Dispatch)到空主機頭的站點上，這樣就使得非法指向的惡意域名有了可訪問性，被工信部掃描到之后，受損失的是該云服務器的客戶和該客戶的服務商。
解決方法IIS配置方法
- 查看是否綁定主機頭，如以下截圖主機名為空，則表示未綁定主機名。
- 配置IIS網站綁定主機名
- 驗證只能通過綁定的域名訪問，其他方式無法訪問網站頁面即可。
Nginx配置方法
首先打開nginx域名配置文件存放目錄：/etc/nginx/nginx.conf （注：不同安裝方式nginx路徑可能不同，但配置文件寫法一樣）
配置默認站點禁止IP地址訪問
server{listen80default_server;listen[::]:80default_server;server_name_;return403;}Copy- 配置網站綁定主機頭
server{listen80;server_namewww.server.com;#綁定域名indexindex.htmindex.htmlindex.php;#默認文件root/var/www/html/server/;#網站根目錄includelocation.conf;#調用其他規則，也可去除}Copy4、重啟nginx服務器，驗證訪問效果。 使用IP訪問效果
Tomcat配置方法
- 修改$TOMCAT_HOME/conf目錄下的server.xml文件
Copy
上面這行的意思是通過IP直接訪問的是你的默認啟動域名所指向的目錄。 (在此請把默認啟動域名指向一個不存在的路徑，這樣當惡意域名指向時系統返回404錯誤。)
Copy
如果還有其他的域名,再添加一個以上Host內容段內容即可
- 重啟Tomcat服務
Apache配置方法
Apache中對于每個VirtualHost，都要求有ServerName或者ServerAlias，而且不能為空，具體可以參考http://httpd.apache.org/docs/1.3/vhosts/name-based.html。
- 進入Apache的conf目錄，打開httpd.conf文件，找到VirtualHost
DocumentRoot/home/qingcloud#域名對應的-項目目錄ServerNameblog.com#項目目錄對應的-域名Copy
- 重啟Apache服務
Docker 配置方法
由于部分 Docker 鏡像不支持 vim 命令，可通過以下三種方式進行修改（根據 Web 服務類型修改對應的配置文件）。
方式一、 在容器內安裝 vim 命令，安裝之后直接修改容器內配置文件
apt-getinstallvimCopy
方式二、通過 docker cp 的方式將配置文件復制到本地修改后，再復制到容器內部
1、dockercp容器id或名稱:容器配置文件路徑宿主機目錄2、dockercp宿主機目錄容器id或名稱:容器配置文件路徑例：dockercp8be6cc4ascf6:/etc/nginx/nginx.conf/homeCopy
方式三、映射掛載，啟動容器時將宿主機里面的配置文件掛載到容器配置文件路徑下
dockerrun--name容器名-p宿主機端口:容器端口-v本地配置文件路徑:容器配置文件路徑例：dockerrun--namenginx-p8080:80-v/etc/nginx/nginx.conf:/etc/nginx/nginx.confCopy
負載均衡器配置方法
給監聽器后端綁定匹配域名的轉發規則，只有匹配通過的域名請求才能正常被轉發。添加匹配域名時需要添加強制匹配的正則符號。如需了解更多轉發規則配置可參考自定義轉發策略
1、新增轉發規則：2、監聽器后端綁定規則：
