Server的匹配邏輯
Nginx在決定請求由哪個server塊執行時,主要關注的是server塊中的listen和server_name兩個字段
listen指令
listen字段定義server響應的ip和端口,如果沒有明確配置listen字段,默認監聽0.0.0.0:80(root)或者0.0.0.0:8080(非root)
listen可以被配置為:
- 一個ip和端口的組合
- 一個單獨的ip,默認監聽80端口
- 一個單獨的端口,默認監聽所有的ip接口
- 一個Unix socket路徑
其中最后一項通常只用于在不同的server之間傳遞請求
選擇要使用的server的規則如下:
- Nginx首先將所有"不完整"的listen指令進行轉換,比如沒有listen字段的轉換為listen 0.0.0.0:80,listen 1.1.1.1轉換為listen 1.1.1.1:80等
- Nginx根據請求的ip和端口創建一個與請求最匹配的server塊列表,優先匹配指定了特定ip的server塊,其次才會選擇listen 0.0.0.0的這種server塊.但是無論是哪種情況,端口必須是完全匹配的
- 如果只有一個最佳匹配,那么將使用匹配的server塊響應請求,否則開始評估每一個server塊的server_name指令
再次強調一遍,只有當listen指令無法找到最佳匹配時才會考慮評估server_name指令.
比如,我們假設example.com域名指向了192.168.0.1,且位于192.168.0.1上的nginx有且僅有如下兩個server塊:
# server block 1server {
listen 192.168.0.1;
server_name other.com
...
}
# server block 2server {
listen 80;
server_name example.com
...
}
Server_name指令
如果根據listen指令無法得到最佳匹配,將會開始解析server_name指令.nginx會檢查請求中的"Host"頭,這個值包含了客戶端實際試圖請求的域名或者ip地址.nginx會根據這個值去匹配server_name指令,匹配規則如下:
- nginx會嘗試尋找一個和sever_name和Host值完全匹配的server塊,如果找到多個精確匹配,則會使用第一個匹配的server塊
- 如果沒有找到精確匹配的server塊,則nginx嘗試找到server_name帶有*開頭的server塊,如果找到多個,則選擇最長匹配的server塊
- 如果沒有找到使用開頭的server塊,則會尋找以結尾的server塊,同樣,如果有多個匹配, 選擇最長匹配
- 如果沒有找到使用*匹配的server塊,則會尋找使用正則表達式(以~開頭)定義server_name的server塊,如果找到多個匹配,會使用第一個匹配
- 如果沒有找到正則表達式匹配的server塊,則nginx將會選擇一個匹配listen字段的default server塊.每一個ip和端口組合都可以配置一個且只能配置一個默認的default_server塊,如果沒有的話,則會選擇可用列表中的第一個server(此時的選擇是隨機的,順序不固定)
示例如下:
（1）準確的server_name匹配,例如：
server {
listen 80;
server_name www.domain.com;
...
}
（2）以*通配符開始的字符串：
server {
listen 80;
server_name *.domain.com;
...
}
（3）以*通配符結束的字符串：
server {
listen 80;
server_name www.*;
...
}
（4）匹配正則表達式：
server {
listen 80;
server_name ~^(?.+)\.domain\.com$;
...
}
（5）如果以上都沒有匹配,則使用default_server.如果沒有指定default_server,則會選擇第一個可用的server.我們可以指定對于沒有匹配的host值時,返回錯誤到客戶端.可以用來防止別人把垃圾流量轉到你的網站。
server {
listen 80 default_server;
server_name _; return 444;
}
通過返回444這個nginx的非標準錯誤碼讓nginx斷開與瀏覽器的連接
Location的匹配邏輯
Location語法解析
location optional_modifier location_match {
...
}
其中可用的modifier修飾符如下
判定規則
1、nginx首先檢查基于前綴的location匹配(即不包含正則表達式的匹配)
2、如果有使用=修飾符的location塊與請求的URL完全匹配,則立刻使用該location響應請求
3、如果沒有找到帶有=修飾符的location塊匹配,則會繼續計算非精確前綴,根據給定的URI找到最長匹配前綴,然后進行如下處理:
（1）如果最長的匹配location帶有^~修飾符,nginx立刻使用該location響應請求
（2）如果最長的匹配location不帶有^~修飾符,nginx會將該匹配暫時存起來,然后繼續后續匹配
4、在確定并儲存最長匹配的前綴location塊后,nginx繼續檢查正則表達式匹配location(區分大小寫/不區分大小寫).如果存在正則表達式滿足要求的匹配,則會選擇與請求的URI匹配的第一個正則表達式的location來相應請求
5、如果沒有找到與請求的URI匹配的正則表達式location,則使用之前存儲的最長前綴location響應請求
補充
通常情況下,一旦選擇使用某一個location響應請求,那么請求將會在該location內部進行處理,而與其他location無關.但是location中某些指令會觸發新的location匹配,比如：
（1）try_files
（2）rewrite
（3）error_page
關于為https配置default_server,參考Properly setting up a “default” nginx server for https
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
