Nginx默认域名解析配置

最近需要对线上的域名a.test.com进行网络策略变更。变更包括对当前使用的机器A解除域名a.test.com的nginx配置，将a.test.com解析到机器B。

问题来了

因为机器A上的nginx域名配置不止a.test.com，在将a.test.com解析到机器B后业务正常，但是发现机器A上a.test.com的nginx日志一直能收到其他域名的请求和心跳检测，正常情况这是不应该存在其他域名的日志打印到a.test.com日志里面。

上面是a.test.com域名打印的日志

问题：为什么不是a.test.com域名的请求会转发到a.test.com域名上？

问题分析

通过和服务提供方的沟通得知，这个是机器A上其他服务的心跳检测和请求。根据观察，这些域名都是服务方的域名。非我们服务使用域名，我们的nginx是没有对非自己业务域名进行解析。

问题应该出在nginx配置上。 通过查看nginx配置得知，nginx没有配置默认解析域名或相关的处理。这样造成nginx匹配不到域名的时候，会将请求发到域名节点的第一个域名上。

刚好这里我们的域名节点都是单独的*.test.conf文件。a.test.com.conf内的a.test.com被当成默认域名进行了解析，造成了没有匹配上的域名全部都转发到a.test.com域名节点上。

解决方案

通过在nginx配置里面增加default_server指令设置默认域名解析，这样没有匹配上的域名就不会解析到其他业务的域名上。

server{
    listen 80 default_server;
    server_name default.test.com;
    #...
}

为了防止未备案的域名恶意指向自己，也可以将默认域名解析返回nginx响应码444。

server{
    listen 80 default_server;
    server_name _;
    #...
    return 444;
}

返回444这个Nginx的非标准错误码来让Nginx断开与浏览器之间的连接。