ПостКонфигурация nginx, позволяющая избавиться от ботов и/или пользователей, которые подключаются к вашему ресурсу по IP или…

Конфигурация nginx, позволяющая избавиться от ботов и/или пользователей, которые подключаются к вашему ресурсу по IP или с заголовком Host, отличным от адреса сайта. Для тех, кто подключается по протоколу HTTP - возращаем 444 ошибку - The non-standard code 444 closes a connection without sending a response header. (https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#return). Для HTTPS - сбрасываем handshake директивой ssl_reject_handshake (https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_reject_handshake). SSL-сертификаты можно использовать либо самоподписные, либо сгенерированные пакетом ssl-cert (есть в Debian-based дистрибутивах), которые избавляют нас от этого. За пример конфигурации спасибо @trombonax server { listen 80 default_server; listen 443 ssl http2 default_server; server_name _ ""; ssl_certificate ssl/ssl-cert-snakeoil.pem; ssl_certificate_key ssl/ssl-cert-snakeoil.key; ssl_reject_handshake on; return 444; }