Как сделать редирект на домен с IP:POST?

Question

[Станислав]

Всем привет, подскажите как правильно уйти от проблемы. Сервер боевой и экспериментировать не вариант =(
Проблема в том что по IP:9000 открывается сайт, но нужно перенаправить на домен.

server {
    server_name site.ru;
    listen IP:443 ssl http2;

    #ssl on;
    include ssl/site.conf;
    include acme.conf;

    root /var/www/site.ru;

    location / {
        proxy_pass http://127.0.0.1:9000;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect   http://127.0.0.1:9000/ https://site.ru/;
    }

}

Comments

[Lynn «Кофеман»]

Настроить то что у тебя слушает порт 9000 что бы оно слушало только localhost.
Тогда по IP:9000 ничего не будет открываться. Проблема решена.

[Lynn «Кофеман»]

И в любом случае nginx тут ни при делах. Он не слушает порт 9000 и ничего не знает об этом запросе.

[Станислав]

Lynn «Кофеман», А отловить то можно этот запрос ip:post? чтобы по nginx сделать редирект на домен? Может какую то проверку сделать в location что то вроде if($host = ip:9000) { редирект }

[Lynn «Кофеман»]

Ещё раз повторю: nginx не слушает порт 9000 и ничего не знает об этом запросе.

[Станислав]

Lynn «Кофеман», понял, бум делать на стороне програмульки =)

[Lynn «Кофеман»]

Там где-то на стороне программы вместо listen *:9000, надо написать что-то типа listen 127.0.0.1:9000.
Как конкретно эти пишется зависит от программы и языка программирования.

Альтернативно, если программу сложно починить, можно настроить файрвол, что бы он не пропускал запросы на порт 9000 снаружи.

Answer 1

[Кирилл Маслов]

nginx не обрабатывает запросы которые приходят на порт 9000 и не сможет потому что там видимо бекэнд открыт.
очевидное решение: пустить трафик через сокет и настроить фареволл - закрыть на нем всё и разрешить только то что нужно (очевидно 22, 443, 53 и чем вы там еще пользуетесь)
Да, и почитайте документацию жинкса - у вас какой-то вандализм в конфиге, я бы на месте веб-сервера обиделся и перестал работать

Comments

[Станислав]

У меня бэкенд на next.js на порту работает этом. Можно на пальцах описать почему вы считаете что вандализм в конфиге? Вполне реально что по незнанию настроил все через пень колоду, хотя и работает все =)