Como faço para impedir que o nginx atenda solicitações no meu IP público?

Question

Estou servindo 2 sites públicos em um Pi da minha rede doméstica usando o nginx no Ubuntu Server. Meus domínios apontam para minha conta no-ip; ambos os domínios funcionam perfeitamente. No entanto, ir para o meu endereço IP retorna um dos meus sites, que eu só defini para ser resolvido usando o seu nome de domínio. Como forçar meu IP a exibir um erro não encontrado ou apontar para um site diferente?

O motivo pelo qual eu quero interromper meu site exibido no meu IP é que, como meu site é somente HTTPS, com HTTP 301s, ele exibe uma conexão insegura. Eu prefiro não haver nada lá.

EDITAR: ../ sites-available / sitename

server {
    listen 443 ssl;

    root /var/www/****/www;
    index index.html index.php;

    server_name ****.ddns.net;
    server_name ****.**;
    server_name www.****.**;
    server_name ***.****.**;

    error_page 403 /403.html; 
    error_page 404 /404.html;
    error_page 500 502 503 504 /500.html;

    ssl_certificate /etc/letsencrypt/live/www.****.**/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/www.****.**/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php5-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name www.****.**;
    server_name ****.**;
    server_name ***.****.**;
    return 301 https://$host$request_uri;
}

    

Answer 1

Você pode definir um servidor com um nome de servidor vazio que elimine as solicitações:

server {
    listen      80;
    listen      443;
    server_name "";
    return      444;
}

Observe que listen 443 é necessário apenas se você também quiser negar o acesso https a hosts desconhecidos.

( fonte )