原文网址：https://www.youyong.top/article/1158e5a122d2
如果 Nginx 配置了空主机头，那么任意域名解析指向到服务器IP，都可以访问站点，为了防止域名解析恶意指向主机，可以将 Nginx 默认的空主机头禁止。
方法是通过修改 Nginx 的主配置文件 nginx.conf ，使其主机头返回错误信息 500
原文网址：https://www.youyong.top/article/1158e5a122d2
1. 直接屏蔽未绑定域名的虚拟主机访问，返回500错误（这个错误信息可以自定义）：
server
{
listen 80;
return 500;
}2. 可以做一个URL重写，把访问的流量导入到需要的网站，比如说网站的主页，配置的时候http://www.yourdomain.com替换成需要的URL即可：
server
{
listen 80 default;
rewrite ^(.*) http://www.yourdomain.com permanent;
}3. 禁止空主机头的同时也禁止通过IP访问，可以写成:
server
{
listen 80 default;
server_name _;
return 500;
}