phpEnv本身不提供域名白名单功能，需在底层Web服务器（Apache或Nginx）中配置：Apache用Require host或mod_rewrite校验Host头，Nginx用server_name+default_server兜底返回403，严禁在PHP层实现，因存在伪造、性能与绕过风险。
phpEnv 本身不提供域名白名单功能——它只是一个 Windows 下的 PHP 集成环境（类似 XAMPP、WAMP），底层 Web 服务默认用的是 Apache，部分版本可选 Nginx。所谓“域名白名单”，实际是 Web 服务器层面对 Host 请求头或虚拟主机配置的控制，和 PHP 运行时无关。
你真正要做的，是在 phpEnv 所启用的 Web 服务器中，限制只响应特定域名的请求，其他域名一律拒掉（返回 403 或跳转）。下面分两种常见情况说明：
Apache 环境下用 ServerName + Require host 控制域名访问
phpEnv 默认 Apache 配置通常监听所有域名（ServerName * 或未设），需手动加固：
确保每个站点有独立的 <virtualhost></virtualhost> 块，并显式声明 ServerName 和 ServerAlias；
在对应 <directory></directory> 或 <location></location> 中加入域名校验：
Require host example.com Require host www.example.com
注意：Require host 匹配的是 DNS 解析后的主机名，不是原始 Host 头，所以仅适用于内网可信 DNS 场景；更可靠的做法是用 mod_rewrite 检查 Host 头：
RewriteEngine On
RewriteCond %{HTTP_HOST} !^(example\.com|www\.example\.com)$ [NC]
RewriteRule ^ - [F]
这段规则会直接对非白名单域名返回 403。
Nginx 环境下靠 server_name 和 if 拦非白名单域名
phpEnv 若启用了 Nginx，其配置文件通常位于 phpEnv\nginx\conf\vhost\ 下。Nginx 不支持直接按域名做“白名单访问控制”，但可通过以下方式实现等效效果：
- 每个合法域名配一个独立
server块，server_name明确列出（如server_name example.com www.example.com;）； - 额外加一个兜底
server块，监听相同端口但不设server_name或设为server_name _;，并在其中返回 403 或跳转：
server {
listen 80 default_server;
server_name _;
return 403;
}
这个 default_server 会捕获所有未被其他 server 块匹配的 Host 请求；
如果想更细粒度地在某个 server 块内做域名头校验（比如防止 Host 头伪造），可用：
if ($host !~ ^(example\.com|www\.example\.com)$) {
return 403;
}
但注意：if 在 server 级别可用，在 location 内慎用，且不能嵌套；
phpEnv 的 Nginx 配置通常不开启 rewrite 模块，若报 unknown directive "if"，需确认 nginx.conf 中已加载 ngx_http_rewrite_module（默认开启，极少被关）。
为什么不能在 PHP 层做“域名白名单”
有人试图在 index.php 开头写 if (!in_array($_SERVER['HTTP_HOST'], $allowed)) die('403');，这看似可行，但存在明显问题：
- PHP 层拦截前，请求已消耗完整 HTTP 解析、路由、日志记录等开销；
- 无法阻止恶意扫描器批量发不同
Host头探测其他路径（如/phpmyadmin/）； - 若站点启用了 FastCGI 缓存或 OPcache，某些请求可能绕过 PHP 执行；
-
$_SERVER['HTTP_HOST']可被客户端任意伪造，不具备权威性——必须由 Web 服务器在协议层校验。
真正的防线永远在最外层：Web 服务器解析完 Host 头后，就该决定是否继续处理。拖到 PHP 层，等于把门卫换成了前台文员。
关键点在于：域名白名单不是“允许谁访问 PHP 脚本”，而是“允许哪个域名触发这个虚拟主机配置”。phpEnv 的配置自由度高，但也意味着你得亲手关好每一道门——尤其那个没命名的兜底 server 块，最容易被忽略。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
