要让nginx某个server块成为默认虚拟主机，关键是将default_server作为listen指令的修饰符显式写出，如listen 80 default_server；它必须绑定listen、不可单独成行，ipv4与ipv6需分别设置，匹配优先级最高且不依赖server_name。
要让 Nginx 的某个 server 块真正成为默认虚拟主机（即兜底处理所有未匹配域名的请求），关键不是靠 server_name _ 或留空，而是在 listen 指令中显式添加 default_server 参数。它必须作为 listen 的修饰符，不能单独写，也不依赖 server_name 的值。
default_server 必须写在 listen 后面
这个参数只在 listen 行上生效，是强制性的语法要求：
- ✅ 正确：
listen 80 default_server; - ✅ 正确（HTTPS）：
listen 443 ssl http2 default_server; - ✅ 正确（IPv6）：
listen [::]:80 default_server;和listen [::]:443 ssl default_server; - ❌ 错误：
default_server;单独成行 → Nginx 启动报错 - ❌ 错误：同一端口协议下出现两个
default_server→nginx -t提示 duplicate
IPv4 和 IPv6 需分别声明
Nginx 将 0.0.0.0:80 和 [::]:80 视为两个独立监听维度：
- 只配
listen 80 default_server;，IPv6 请求可能落到其他server块或返回 404 - 安全做法是同时写：
listen 80 default_server; listen [::]:80 default_server;
匹配逻辑：优先级最高，不看 server_name
- Nginx 先检查 Host 头是否匹配任一
server_name - 全部不匹配时，才启用该端口上带
default_server的server块 - 即使这个块里写的是
server_name "";、server_name _;，甚至完全没写server_name，只要listen带default_server，就一定兜底
推荐配置方式与安全实践
- 把默认虚拟主机单独写成一个配置文件（如
/etc/nginx/sites-enabled/00-default.conf），避免混入业务配置 - 生产环境常用响应方式：
-
return 444;—— 直接关闭连接，不发任何响应（防信息泄露） -
return 404;—— 返回标准 404 页面，不暴露后端结构 -
return 301 https://www.example.com$request_uri;—— 统一重定向到主站
-
- 每次修改后务必执行：
nginx -t && nginx -s reload
