Почему мой сайт открывается по чужому адресу?

Question

[KennyForever]

Добрый день!
Создал небольшой сайт https://film-quiz.ru/. Добавил его в яндекс и гугл.
Через некоторое время заметил что в логах запросов nginx есть странные записи про лечение суставов. Проигнорировал это. Пару дней назад Гугл прислал письмо о том что часть моих страниц удалено из поиска, потому что это дубликаты.
Стал разбираться и нашел информацию о том что домен https://lechsustavov.com/ открывает мой сайт. Причем сам полность рабочий и корректный.

Скажите кто знает, что это такое, и как это исправить.
Спасибо.

Comments

[Valentin Barbolin]

Кто-то накосячил и закрепил за доменом lechsustavov.com IP твоего сервера.
Просто жестко определи в конфигурации своего web сервера домен и такой фокус больше не пройдет.

[Sanes]

Valentin Barbolin, показать фокус?

https://film.sanes.net.ru/
Дефолтный конфиг веб-сервера просто надо поправить.

[Valentin Barbolin]

Sanes, Если у дефолтного конфига root совпадает с film-quiz.ru, то никакого фокуса тут нет.

[Sanes]

Valentin Barbolin, никто ничего не закреплял и ничего там не совпадает. Это дефолтный конфиг открывается. А т.к. там нет секции HTTPS, то открывается следующий по списку. Это как раз домен автора.

[Valentin Barbolin]

Sanes, если там нет https как же сайт открывается по https? На самом деле проблема в том что указал дефолтный servername в конфигурации web сервера, поэтому он пропускает любое доменное имя.

[Sanes]

Valentin Barbolin, следующий по списку, в котором есть HTTPS открывается. Если бы не было ни одном из конфигов секции HTTPS, тогда не открывался бы.

Answer 1

[Sanes]

В дефолтный домен (конфиг Nginx) добавьте секцию HTTPS. И соответственно открываться должна заглушка.
Иначе, все кто ссылаются на ваш IP будут считаться Яндексом зеркалами домена, на который выдан сертификат.
Буквально на неделе с такой проблемой ко мне обращались.

Answer 2

[Drno]

ну во первых у него тухлый сертификат, что логично
а во вторых - возможно кто то просто направил домен ан IP твоего сервака...

Comments

[KennyForever]

А в чем смысл такого действия? Это добро\зло или кто-то просто рукожоп?

[Даниил Рыжов]

KennyForever, На данном сайте стоит ваш сертификат, хостер у вас один, IP тоже. Обращайтесь к нему, если второй сайт не ваш

Answer 3

[Stalker_RED]

Если хостингом не вы управляете, а хостер, то пиши в поддержку, так мол и так, "этот вот сайт на одном айпи со мной, но ваш nginx коряво натроен, и вместо суставов отдает мой сайт, чините срочно, а то укушу".
Если вы управляете - настраивайте сами, параметр server_name у вас отсутствует, скорее всего.
nginx.org/en/docs/http/server_names.html

Comments

[Sanes]

Есть у него server_name. По IP адресу HTTP открывается дефолтный конфиг с 404. А HTTPS отсутствует. Соответственно берется из конфига, который первый в списке.