# NGINX+APACHE открывает отключенные сайты! Дырявый NGINX или APACHE? или...

освой default server

Умный ? так проясни, раз можешь.

если ты о этом то он есть.

только работает при обращении по айпи. если в браузере написать айпи то сработает. а если отключить 1 из сайтов. и на него же обратиться тыкнут F5 обязательно сработает.

если вы не в состоянии или что больше не знаете. лучше не пишите.

server {
     listen 80 default_server;
	 listen 443 default_server;
     server_name _;
     return 404;
}

nginx ничего не «отключает», нет у него такой функции.
Поэтому будь добр, поясни что ты под «отключил» имеешь в виду.

Я понял что Nginx ничего не отключает. просто хотелось получить ответ как все таки правильно настроить

на 1 IP: 2 адреса https и 1 на http

гуглил много конфигов вроде все понятно! но вот работает все так как бы хотелось бы.

Если вам не сложно поделиться опытом подскажите правила и поведение NGINX. и где я допускаю ошибку.

Есть 1 внешний IP 1.1.1.1

Сайт 1 HTTPS

 # HTTP or WWW to HTTPS
server {
        server_name sites1.com www.sites1.com;
        listen 80;
		return 301 https://sites1.com$request_uri;
       }
	   
# HTTPS, ALPN, HTTP/2
server {
    listen      1.1.1.1:443 ssl http2;
    server_name sites1.com www.sites1.com;
       
    location / {
        proxy_pass      http://127.0.0.2:8080;

Сайт 2 HTTPS

 # HTTP or WWW to HTTPS
server {
        server_name sites2.com www.sites2.com;
        listen 80;
		return 301 https://sites2.com$request_uri;
       }
	   
# HTTPS, ALPN, HTTP/2
server {
    listen      1.1.1.1:443 ssl http2;
    server_name sites2.com www.sites2.com;
       
    location / {
        proxy_pass      http://127.0.0.3:8080;

Сайт 3 просто HTTP (не HTTPS)

 # HTTP or WWW to HTTPS
server {
        server_name sites3.com www.sites3.com;
        listen 80;
		return 301 https://sites3.com$request_uri;
       }
	   
# HTTPS, ALPN, HTTP/2
server {
    listen      1.1.1.1:443 ssl http2;
    server_name sites3.com www.sites3.com;
       
    location / {
        proxy_pass      http://127.0.0.4:8080;

Удивительная картина при запросе с браузера http://www.sites1.com открываться сайт default который прописан в apache

<VirtualHost *:8080>
	ServerAdmin webmaster@localhost
	DocumentRoot /var/www/html
</VirtualHost>

> Картина номер 2 а при запросе http://www.sites2.com как и положено открывается сайт 2 все как и должно быть.

то есть по списку файлы виртуальных серверов идут в порядке:

site1
site2
site3

тоесть при запросе к сайту 1 от не делает ридирект а отдает сразу сайт который без https site3

а если запросить сайт 2 то отдает сайт 2 ) прошу помочь разобраться.

ну и вот картинка еше , для Теста прописал этому первому сайту который отрывает дефолтный apache конфиг который висит на 80 порту, прописал уже домен прямо в Listen

server {
        server_name sites1.com www.sites1.com;
        listen sites1.com:80;
		return 301 https://sites1.com$request_uri;
       }

тут же все стало на свои места.!

прокоментируйте мои ошибки и поведение NGINX!

В случае https на одном ip и «хотелкой sni»:

1. «Отключать» сайты лучше не удалением куска конфига -а выставлением return или redirect. В этом случае отработает sni для прописанного сертификата в server.

2. Для проверки соответствия набираемого хоста в браузере можно делать в секции server:

if ($host != $server_name) { #return 404 «this is an invalid request»; return 444; }

А описанное поведение где-то было документировано)