nginx配置域名白名单

要在Nginx中配置域名白名单，你可以使用`ngx_http_access_module`或`ngx_http_map_module`模块。以下是两种不同的方法：

**方法一：使用ngx_http_access_module模块**

http {
    ...
    # 定义域名白名单
    map $http_host $is_allowed_domain {
        default 0;
        # 在这里添加你的白名单域名
        example.com 1;
        subdomain.example.com 1;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            # 检查请求的域名是否在白名单中
            if ($is_allowed_domain = 0) {
                return 403;
            }

            # 其他处理逻辑
            ...
        }
    }
}

在上面的示例中，我们使用了`map`模块来定义一个名为`$is_allowed_domain`的变量，它根据请求的`$http_host`（即域名）来匹配白名单域名。默认值为0，表示不在白名单中。然后在`server`块中的`location /`中，我们使用了`if`语句来检查请求的域名是否在白名单中。如果不在白名单中，返回403 Forbidden错误页面。

**方法二：使用ngx_http_map_module模块**

http {
    ...
    # 定义域名白名单
    map $http_host $is_allowed_domain {
        default 0;
        # 在这里添加你的白名单域名
        example.com 1;
        subdomain.example.com 1;
    }

    server {
        listen 80;
        server_name example.com;

        location / {
            # 检查请求的域名是否在白名单中
            if ($is_allowed_domain) {
                # 其他处理逻辑
                ...
            }
            else {
                return 403;
            }
        }
    }
}

在这种方法中，我们使用了`map`模块来定义一个名为`$is_allowed_domain`的变量，它根据请求的`$http_host`（即域名）来匹配白名单域名。默认值为0，表示不在白名单中。然后在`server`块中的`location /`中，我们使用了`if`语句来检查请求的域名是否在白名单中。如果在白名单中，可以继续处理其他逻辑；如果不在白名单中，返回403 Forbidden错误页面。

无论你选择哪种方法，都需要将示例配置中的白名单域名替换为你自己的实际域名。你可以根据需要添加更多的域名到白名单中。

请注意，这些只是简单的域名白名单配置示例。在实际使用中，你可能还需要考虑其他安全性和性能方面的问题。