Nginx и IIS - работа с недопустимым именем хоста и SSL

Question

Setup

Client < = (HTTPS) => Nginx балансировки нагрузки < = (HTTPS) => IIS 8

(я знаю некоторые люди, хотел бы спросить, почему использовать SSL между Nginx и IIS, но это не тема моего вопроса здесь.)

случай ошибки

Клиент-спамер/сканирование подключается к SSL с недопустимым именем хоста, например. имя хоста, указанное клиентом, содержит звездочку (*). Это заставляет IIS закрыть соединение во время рукопожатия, а Nginx берет это, когда IIS не работает.

Когда все серверы IIS затем опускаются, следующий запрос получает «плохой шлюз» из nginx. Это позволяет клиентам ошибочно манипулировать nginx, полагая, что IIS не работает.

Как исправить?

Как это исправить?

• Можно ли отклонять запросы в Nginx конфигурации с недействительными хостов на основе глядя на персонажей?
• Или можно ли IIS вести себя по-разному в этих случаях? У IIS уже есть привязка всех ssl-привязок, которая только возвращает 403 запрещенных, но это не попадает в объясненный случай.
• Или мне нужно указать все допустимые имена хостов, конкретно в конфигурации nginx?

Answer 1

Что-то вроде этого:

http { 
 
    ..... 
 
    map $request_uri $blockit { 
 
     default    0; 
 
     ~*\*\.;    1; 
 
    } 
 
    ..... 
 
    server { 
 
     ..... 
 
     location/{ 
 
      if ($blockit) { return 403; } 
 
      .....