Hello! On Mon, Mar 06, 2023 at 02:22:25PM +0300, Andrey Kopeyko wrote:
> On Mon, 6 Mar 2023, Nikolay Shaplov wrote: > > > В письме от понедельник, 6 марта 2023 г. 13:59:30 MSK пользователь Andrey > > Kopeyko написал: > >> к "нарушению RFC" приводит ваша конкретная конфигурация - когда вы > >> обрабатываете множество имён в дефолтном сервере, для которого вы _не > >> задаёте_ server_name. > >> > >> Вот корень всех бед. > >> > >> И именно поэтому дефолтное поведение менять не следует. > > > > Я бы с этим всем согласился, приняв на веру, если бы в RFC не было бы > > написано: > > > > The SERVER_NAME variable MUST be set to the name of the server host > > to which the client request is directed. > > Вот это самое правило вы и нарушаете, в описанной вами конфигурации, - но раз > вам так надо и вы понимаете что вы делаете, то пускай. > > Обходной хак вам подсказали - использовать $http_host, и быть готовым что там > тоже может быть пусто. Я скромно замечу, что использовать переменную $http_host для чего либо, кроме проверки собственно заголовка Host - не стоит. Этот заголовок может отсутствовать вообще или не совпадать с тем хостом, которому обращался клиент. Конфигурация с $http_host - это почти всегда как минимум глюки в краевых случаях, а как максимум - "дыра в безопасности". Как уже было верно отмечено в этом треде, если нужна переменная, отражающая запрошенный клиентом хост, то следует использовать переменную $host. -- Maxim Dounin http://mdounin.ru/ _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org https://mailman.nginx.org/mailman/listinfo/nginx-ru
