若Nginx配置了空主机头，那么任意域名解析指向到服务器IP，都可访问站点，为了防止域名解析恶意指向主机，可将Nginx默认的空主机头禁止，方法是通过修改Nginx的主配置文件nginx.conf ，使其主机头返回错误信息500

　　请注意：Nginx的配置文件以阿里云的一键安装脚本环境为例，放置在/alidata/server/nginx/conf/nginx.conf

　　1、 直接屏蔽未绑定域名的虚拟主机访问，返回500错误(此错误信息可自定义)：

　　server {

　　listen 80;

　　return 500;

　　}

　　2、 可做一个URL重写，把访问的流量导入到需要的网站，比如说网站的主页，配置时http://www.aliyun.com替换成需要的URL就行了：

　　server {

　　listen 80 default;

　　rewrite ^(.*) http://www.aliyun.com permanent;

　　}

　　3、 禁止空主机头的同时也禁止通过IP访问，可写成:

　　server {

　　listen 80 default;

　　server_name _;

　　return 500;

　　}

　　这里的配置需添加到nginx主配置文件里，和主配置文件的server并列成同一层级，参考下图：