【问题标题】：Apache2 : Limit virtual host to one domain nameApache2：将虚拟主机限制为一个域名
【发布时间】：2017-11-07 16:12:21
【问题描述】：

我想做点什么，但我找不到答案（也许我光头搜索）。我不知道这是否可能，如果不是，请告诉我。

我想将 apache 虚拟主机限制为一个且只有一个域名：bde.yggdrasil.cafe。因此，如果用户尝试使用 90.90.3.57 或其他域名访问此网站，则会将其列为不存在的网站。这是我的额外/bde.conf，它包含在 httpd.conf 中，你会明白问题所在：

<VirtualHost *:80>
    ServerName      bde.yggdrasil.cafe
    ServerAdmin     my@email.fr
    DocumentRoot    /srv/http/bdeweb

    #Some django config
    #[...]

    RewriteEngine on
    RewriteCond %{SERVER_NAME} =bde.yggdrasil.cafe
    RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Listen 443
<VirtualHost *:443>
    ServerName      bde.yggdrasil.cafe
    ServerAdmin     my@email.fr
    DocumentRoot    /srv/http/bdeweb

    #Some django config
    #[...]

    SSLEngine on
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile /etc/letsencrypt/live/bde.yggdrasil.cafe/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/bde.yggdrasil.cafe/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

如果我使用此代码并尝试使用 http 协议连接到 90.90.3.57 或 yggdrasil.cafe，我的请求被 django 捕获，返回错误 400（这很好，但不是我想要的）。如果我使用 http 连接到 bde.yggdrasil.cafe，它会将我正确重定向到 https。

DNS 重定向

我认为它很有用，所以我给你我的 DNS 重定向：

yggdrasil.cafe      --> 90.90.3.57
bde.yggdrasil.cafe  --> yggdrasil.cafe

删除 Django 配置

如果我在我的 HTTP 虚拟主机中删除 django 配置并使用以下文件：

<VirtualHost *:80>
    ServerName      bde.yggdrasil.cafe

    RewriteEngine on
    RewriteCond %{SERVER_NAME} =bde.yggdrasil.cafe
    RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Listen 443
<VirtualHost *:443>
    ServerName      bde.yggdrasil.cafe
    ServerAdmin     my@email.fr
    DocumentRoot    /srv/http/bdeweb

    #Some django config
    #[...]

    SSLEngine on
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile /etc/letsencrypt/live/bde.yggdrasil.cafe/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/bde.yggdrasil.cafe/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

如果我尝试使用 90.90.3.57 或 yggdrasil.cafe 连接到我的服务器，我会遇到“/的索引”（这很糟糕，真的很糟糕）。

如果用户不使用子域“bde.yggdrasil.cafe”，我希望 apache 忽略连接。

我为什么要这样做？

这个域是我所有的东西，包括我想在“yggdrasil.cafe”域名（没有子域）上托管的未来个人展示网站。所以重要的不是结果，但我想知道以后是否可以在“yggdrasil.cafe”域名上添加另一个 VirtualHost 而 django 没有捕捉到它。

感谢您的宝贵时间 :)

【问题讨论】：

那么，如果用户在地址栏中输入http://90.90.3.57 或http://yggdrasil.cafe，您希望究竟发生什么？
出现“此站点无法正常工作”或“连接超时”之类的错误。但问题不在于结果。我还想知道以后可以使用 ServerName yggdrasil.cafe 还是 django 会抓住它。
当然，只需添加另一个带有ServerName yggdrasil.cafe的VirtualHost即可；一开始你可以有简单的RewriteRule ^ - [F]
它将所有内容重写为“禁止”httpd.apache.org/docs/current/rewrite/flags.html#flag_f
这里的重点是任何VirtualHost中没有匹配ServerName的请求，将由第一个VirtualHost处理。

标签： django dns apache2

【解决方案1】：

解决方案

正如 Dusan Basic 所说的

当然，只需添加另一个带有ServerName yggdrasil.cafe 的VirtualHost；一开始你可以有简单的RewriteRule ^ - [F]

它解决了问题:)

【讨论】：