запретить cname на свой домен

Так он придет к тебе с host: тот_чужой_домен_на_который_cname.рф. Настроить нормально виртуалхосты и отдавать ошибку по default.

Запретить нельзя, можно только правильно обрабатывать.

Если я не ошибаюсь, то настроив server_name и потом сервер по умолчанию я получу то что нужно? То есть server { server_name site.ru; }

server { listen 80 default_server; root /var/baka/ }

и если кто-то пропишет cname. то увидит содержимое /var/baka/.

nginx? Можно просто отдавать 403 страницу ошибки, чем делать листинг. Ещё в nginx, кажется можно обрабатывать по «маске». Первое правильно server будет действовать на всё запросы, не отвечающим другим правилам.

Попробуй вписать

server {
  listen                80;
  server_name           _;
  rewrite               ^(.*) http://google.ru/;
}

То есть по сути все верно, в первом я перечислю «разрешенные» server_name , а второй, к примеру, как вы предложили. И в итоге если кто-то cname пропишет с домен plohoi-domen.ru, то не найдя совпадения в server_name попадем в блок с редиректом?

Как раз таки наоборот, первым с редиректом, остальные нормальные. Ну по крайней мере так делал я, чтобы при переходе по IP или несуществующим поддоменам (у меня было NS *.domain) вылезала ошибка 403.

Вот как раз тут http://toster.ru/q/988 mazy описал то, что говорил я.

Думаю добавить в «фейковый сервер»

server_name _ *;

Ну принцип я понял, для «нужных» указываю server_name, а остальные будут в редиректе. Просто у меня изначально были сомнения, сработает ли этом в случае если кто-то cname пропишет, потому что нет возможности проверить, увы

Нда... Уж проверить, как раз, просто. В hosts внеси любой фейковый домен на свой IPшник, да зайди на него.

Плюсую ovax.
Если сомневаешься, могу создать запись на своём домене iiiypuk.me
Только домен давай, хоть сюда, хоть в Jabber