这是一个创建于 430 天前的主题，其中的信息可能已经有所发展或是发生改变。
这几天配置 ipv6 访问 webdav ，没有关闭防火墙，只开放了一个端口，顺利可以从 ipv6 地址访问，继而又申请了域名和证书，配置了 DDNS 和反代，https+域名+端口顺利访问。
关于 ip6+端口的访问，我在 nginx 配置了 https 禁止 ip 访问，部分配置如下（重要信息已做处理）：
server {
listen [::]:2563 default_server;
listen [::]:2563 ssl default_server;
server_name _;
ssl_certificate /etc/nginx/ssl/xxx/cert.pem;
ssl_certificate_key /etc/nginx/ssl/xxx/key.pem;
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
if ($scheme != "https") {
return 444;
}
return 444;
}
用 https+ip6+端口没有响应关闭连接，这是我想要的效果；
如果是 http+ip6+端口访问的话会响应 400 ，内容是 The plain HTTP request was sent to HTTPS port.
我想问有没有办法禁止 ip 的 http 访问，让其不要响应 400 而是返回 444 关闭连接？
谢谢！！
关于 ip6+端口的访问，我在 nginx 配置了 https 禁止 ip 访问，部分配置如下（重要信息已做处理）：
server {
listen [::]:2563 default_server;
listen [::]:2563 ssl default_server;
server_name _;
ssl_certificate /etc/nginx/ssl/xxx/cert.pem;
ssl_certificate_key /etc/nginx/ssl/xxx/key.pem;
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
if ($scheme != "https") {
return 444;
}
return 444;
}
用 https+ip6+端口没有响应关闭连接，这是我想要的效果；
如果是 http+ip6+端口访问的话会响应 400 ，内容是 The plain HTTP request was sent to HTTPS port.
我想问有没有办法禁止 ip 的 http 访问，让其不要响应 400 而是返回 444 关闭连接？
谢谢！！
 |
1
busier 2023-09-14 15:30:51 +08:00
首先，你的 listen [::]:2563 default_server; 行纯属多此一举，只留有 ssl 那行就行了！返回“The plain HTTP request was sent to HTTPS port”是由带 ssl 的端口响应的。
其次，http 数据发送到 https 端口，其实错误码是 497 ，而不是表面上的 400 ，这点 nginx 的说明文档有讲的！ 推荐这样做：error_page 497 https://\$http_host\$request_uri; 效果是 http 访问了 https 端口，就跳转为 https 协议！ |
Select Language