Evitar servidor padrão ou curinga no nginx

Question

Eu tenho dois domínios: staging.abc.com e www.example.com apontando para o mesmo IP do servidor no meu DNS. Não tenho um site ativado / disponível para staging.abc.com , mas tenho um para www.example.com . No entanto, sempre que eu acessar staging.abc.com , ele aponta para www.example.com .

Aqui estão meus conf s. Meu /etc/nginx/nginx.conf é o padrão. Eu não mudei nada.

Eu não tenho um sites-available/default . Foi removido.

# sites-available/example
server {
  listen 80;
  server_name example.com;
  return 301 http://www.example.com$request_uri;
}

server {
  listen 80;
  listen [::]:80;

  root /home/deployer/example;
  index index.php index.html index.htm;

  server_name www.example.com;

  location ~* .(jpg|jpeg|png|gif|ico|css|js|woff)$ {
  expires 30d;
  }

  location / {
    try_files $uri $uri/ /index.php?q=$uri&$args;
  }

  error_page 404 /404.html;

  error_page 500 502 503 504 /50x.html;
  location = /50x.html {
    root /usr/share/nginx/html;
  }

  location ~ \.php$ {
    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_read_timeout 300;
  }

  include /home/deployer/example/nginx.conf;
}


# nginx.conf
user www-data;
worker_processes 4;
pid /run/nginx.pid;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##
        charset utf-8;
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;
        proxy_read_timeout 300;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;
...

Eu tentei inserir isso no bloco http , mas sem sucesso:

server {
    listen      80;
    server_name "";
    return      444;
}

Veja o que eu quero alcançar:

1. As alterações são feitas preferencialmente em sites disponíveis.
2. O servidor não deve resolver nenhuma conexão (retorna 444) para todos os nomes de domínio que não foram atribuídos a nenhum aplicativo.

Answer 1

A menos que você defina explicitamente um servidor padrão, o nginx usará o primeiro bloco de servidor com uma porta correspondente para qualquer solicitação em que não haja correspondência server_name . Consulte este documento para detalhes.

Você deve criar um bloco de captura de todos os servidores, por exemplo:

server {
    listen 80 default_server;
    return 444;
}