nginx: rewrite to ssl and deny access

если у тебя больше нет виртхостов на этих айпишниках то все остальные запросы будут попадать на дефолтный

просто удали его

больше вирт хостов нет. дефолтного тоже нет.

любые запросы идущие на 10.12.13.14:80 редиректятся на domain1.com

странно

тогда делай чтото вроде

if ( $http_host != domain1.com ) {
   return 403
}

и на всяк случай почитай http://wiki.nginx.org/IfIsEvil

смотри, я вставляю условие с if в обе части server, но при обращении по левому домену на 10.12.13.14:80 идет реврайт на правильное доменное имя и запрос преобразуется c http://qwerty.bla.bla в https://domain1.com.

если же идет запрос https://qwerty.bla.bla то там уже отбрасывает.

server {
	listen 10.12.13.14:80;
	server_name domain1.com;
	if ( $http_host != domain1.com ) {
	return 444;
	}
	rewrite ^ https://$server_name$request_uri? permanent; }
server 
	if ( $http_host != domain1.com ) {
	return 444;
	}
	include /etc/nginx/ssl/ssl.conf;
	listen 10.12.13.14:443;
	server_name domain1.com;[\code]

а что такое 444?

не отвечать вообще

уже нашел

Нестандартный код 444 закрывает соединение без передачи заголовка ответа.

а вообще странное поведение, получается что первый if не отрабатывает

попробуй пойти по другому пути, повесь заглушку на 80 и 443 порт с server_name _ и отдавай там красывую хтмл страничку с какимто нибудь текстом, тогда по идее все что не касается явно прописанных server_name будет уходить на нее

спасибо за помощь, кажется разрулилось. создал default.conf

server {
	listen 10.12.13.14:80 default_server;
	server_name _;
	return 444;
 }

server {
	listen 10.12.13.14:80;
	server_name domain1.com;
	rewrite ^ https://$server_name$request_uri? permanent; }
server 
	if ( $http_host != domain1.com ) {
	return 444;
	}
	include /etc/nginx/ssl/ssl.conf;
	listen 10.12.13.14:443;
	server_name domain1.com;