Как слушать порты 80/443 только на главное доменное имя без поддоменов?

Question

[Артем Прохоров]

Нынешний конфиг. У меня есть example.com и api.example.com. api хочу использовать на backend сервере.
Сервер на golang. Мне для него не нужен nginx и прочее. Поэтому я не хочу при обращении по api.example.com. попадать в nginx. На данный момент frontend открывает и по example.com и по api.example.com

server {
    listen [::]:80;
    listen 80;

    server_name example.com;
    return 301 https://$host$request_uri;
}

server {
    listen [::]:443 ssl;
    listen 443 ssl default_server;
    http2  on;

    root   /usr/share/nginx/html;
    index index.html;

    server_name example.com;
    ssl_certificate /certs/fullchain.pem;
    ssl_certificate_key /certs/privkey.pem;
}

Если я чего-то не понимаю, обьясните пожалуйста, а то я уверен что вопрос глупый.

Answer 1

[SagePtr]

На том же самом 443 порту прослушать не получится, потому придётся прослушивать на отдельном, и проксировать через nginx.
Нужно добавить отдельный блок server для поддомена (или несколько блоков), но со своими настройками и без default_server. Не старые блоки заменить, а дописать новые. Что-то вроде этого:

server {
    listen [::]:80;
    listen 80;

    server_name api.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen [::]:443 ssl;
    listen 443 ssl;
    http2  on;
    server_name api.example.com;
    ssl_certificate путь_к_серту_для_api.example.com;
    ssl_certificate_key путь_к_ключу_для_api.example.com;
    location / {
        proxy_pass 127.0.0.1:порт_вашего_приложения;
        ........
        ........
    }
}

Comments

[Артем Прохоров]

Огромное спасибо. А ssl сертификат нужно будет генерировать 2 отдельных на главный домен и поддомен или можно и на example, и на api.example путь к одному и тому же сертификату прописать (если генерировал их на домен и поддомен сразу)?

[SagePtr]

Артем Прохоров, можно и один, в него добавить домен и несколько поддоменов. Если со звёздочкой (*.example.com) - то его через DNS подтверждать придётся. А можно на каждый поддомен отдельный серт.

Answer 2

[Alexey Dmitriev]

"На данный момент frontend открывает и по example.com и по api.example.com"
А почему не должен открывать, если DNS имя api.example.com смотрит на ваш сервер и в настройках nginx есть блок default_server, который обрабатывает все неописанные имена доменов.

Answer 3

[ky0]

А куда вы хотите попадать, если не в nginx?

Заведите дефолтный серверный блок, в котором настройке проксирование куда вам нужно.