海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             拨号云主机

在现代Web服务架构中,Nginx 以其卓越的性能表现、轻量级资源占用及高度灵活的配置能力，成为企业级与高并发场景下的首选Web服务器。“虚拟主机”是Nginx实现“一机多站”的核心技术之一，而其中基于IP地址的虚拟主机配置，则是在特定网络环境中（如企业内网隔离、多IP物理服务器、早期SSL兼容或安全审计需求）极具实用价值的部署方案。

本文将从原理剖析、环境准备、配置步骤、调试技巧到进阶优化，系统讲解 “Nginx如何通过IP地址配置虚拟主机”，帮助运维工程师、DevOps人员及开发者高效构建隔离式多站点服务体系。

什么是基于IP的虚拟主机？

Nginx支持三种主流虚拟主机类型：

• ✅ 基于域名（server_name）
• ✅ 基于端口（listen :port）
• ✅ 基于IP地址（listen IP:port）

基于IP的虚拟主机，是指在同一台物理服务器上绑定多个IP地址（公网或私网），每个IP独立承载一个网站或应用实例，其核心机制在于：Nginx根据客户端请求的目标IP地址来匹配对应的 server 块，而非依赖HTTP请求头中的 Host 字段。

这种模式适用于如下典型场景：

🔹 服务器拥有多个可用IP（如云厂商分配的弹性IP或多网卡环境）
🔹 需为不同客户/部门提供完全网络层隔离的访问入口
🔹 SSL证书需绑定固定IP（在SNI未普及或不被支持的旧设备环境中）
🔹 内部测试需模拟真实分布式架构，规避域名解析干扰
🔹 安全合规要求：避免通过Host头注入或域名劫持引发的风险

📌 注：相比基于域名的虚拟主机，IP方式更底层、更稳定，但灵活性较低，适合对隔离性和安全性有强要求的生产环境。

前置环境准备

在动手配置前,请确认以下基础条件已就绪：

1. 多IP绑定成功
   使用命令查看当前服务器绑定的IP：

   ip addr show
   # 或传统方式
   ifconfig

   确保至少有两个可用IP（如 168.1.100 和 168.1.101）。

2. Nginx 已安装并正常运行
   推荐使用 10+ 版本（支持更多安全与性能特性）：

   nginx -v
   systemctl status nginx

3. 防火墙/安全组放行对应端口
   默认开放 80（HTTP） 和 443（HTTPS），若自定义端口需额外配置：

   sudo ufw allow 80/tcp
   sudo firewall-cmd --permanent --add-port=80/tcp

4. DNS 解析（如需公网访问）
   若对外提供服务，确保域名A记录正确指向目标IP。

详细配置步骤

步骤1：编辑主配置文件（可选）

通常无需修改 /etc/nginx/nginx.conf，只需确保 http 块内未限制 server 数量即可，默认配置一般已满足需求。

步骤2：创建虚拟主机配置文件

推荐在 sites-available 目录下新建独立配置文件，便于管理：

sudo nano /etc/nginx/sites-available/ip-based-vhosts.conf

示例含两个站点）：

# 站点1：绑定IP 192.168.1.100
server {
    listen       192.168.1.100:80;
    server_name  _;  # 忽略域名，仅匹配IP
    root         /var/www/site1;
    index        index.html index.htm;
    location / {
        try_files $uri $uri/ =404;
    }
    access_log  /var/log/nginx/site1.access.log;
    error_log   /var/log/nginx/site1.error.log warn;
}
# 站点2：绑定IP 192.168.1.101
server {
    listen       192.168.1.101:80;
    server_name  _;
    root         /var/www/site2;
    index        index.html;
    location / {
        try_files $uri $uri/ =404;
    }
    access_log  /var/log/nginx/site2.access.log;
    error_log   /var/log/nginx/site2.error.log warn;
}

💡 关键说明：

• listen IP:PORT 是核心指令，指定监听的具体IP和端口。
• server_name _; 表示忽略任何Host头，仅靠IP路由。
• 日志路径建议按站点分离,便于后期排查。

步骤3：创建网站根目录并部署测试页

sudo mkdir -p /var/www/{site1,site2}
echo "<h1>Welcome to Site 1 — Served via 192.168.1.100</h1>" | sudo tee /var/www/site1/index.html
echo "<h1>Welcome to Site 2 — Served via 192.168.1.101</h1>" | sudo tee /var/www/site2/index.html

步骤4：启用配置 & 重载Nginx

# 创建软链接启用配置
sudo ln -sf /etc/nginx/sites-available/ip-based-vhosts.conf /etc/nginx/sites-enabled/
# 检查语法是否正确
sudo nginx -t
# 优雅重载服务（不中断现有连接）
sudo systemctl reload nginx

验证与故障排查

验证访问：

curl http://192.168.1.100
curl http://192.168.1.101

应分别看到对应站点的欢迎页面。

常见问题排查清单：

✅ 检查IP是否真实绑定：

ip addr show | grep "192.168.1.1"

✅ 检查Nginx是否监听目标IP：

ss -tulnp | grep nginx
# 或 netstat -tlnp | grep :80

✅ 检查防火墙是否拦截：

sudo ufw status
sudo iptables -L -n

✅ 查看错误日志定位原因：

tail -f /var/log/nginx/error.log
journalctl -u nginx --since "5 minutes ago"

进阶技巧与最佳实践

启用HTTPS（SSL/TLS）

只需在 listen 后添加 ssl 参数，并指定证书路径：

server {
    listen 192.168.1.100:443 ssl;
    server_name _;
    ssl_certificate     /etc/ssl/certs/site1.crt;
    ssl_certificate_key /etc/ssl/private/site1.key;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    root /var/www/site1;
    ...
}

🔐 强烈建议禁用老旧协议（如SSLv3、TLSv1.0/1.1），提升安全性。

设置默认服务器兜底

当访问未配置的IP时,可指定一个默认响应：

listen 192.168.1.100:80 default_server;

常用于返回“404 Not Found”或跳转到维护页。

性能调优建议

• 为不同站点设置独立的 access_log 缓冲策略
• 启用 gzip 压缩静态资源
• 配置 expires 头缓存静态文件
• 使用 open_file_cache 提升文件读取效率

安全加固措施

• 限制源IP访问（allow/deny）
• 部署ModSecurity等WAF模块
• 定期更新OpenSSL与Nginx版本
• 启用HTTP Strict Transport Security (HSTS)

为何值得掌握这项技能