使用 Nginx 实现 301 跳转至 https 的根域名

基于 SEO 和安全性的考量,需要进行 301 跳转,以下使用 Nginx 作通用处理

实现结果

需要将以下地址都统一跳转到 https 的根域名 https://chanvinxiao.com

301 与 302 的区别

301 是永久重定向,302 是临时跳转,主要的区别在于搜索引擎对此的对待方式

  • 301:搜索引擎会将权重和 PR 值进行转移
  • 302:搜索引擎不会进行额外处理

现在是希望搜索引擎认为原地址已经不存在了,完全转移到新地址,所以使用 301

http 跳转到 https

最简单的方法是直接在 sever 中返回一个重定向的地址,中间再加上 301 状态码(否则默认为 302)

server {
  listen 80;
  return 301 https://$host$request_uri;
}
  • returnrewrite 都属于 Nginx 的重写模块的指令,因为这里不需要对路径进行修改,所以用 return 会比较方便
  • $host$request_uri 都是 Nginx http 模块的嵌入变量,两个变量合并一起就相当于把请求的 http:// 去掉的结果

www 跳转到根域名

这个只需在 https 中作处理,因为所有 http 都跳转到 https 了

server {
  listen 443 ssl;
  server_name ~^(?<www>www\.)?(.+)$;
  if ( $www ) {
    return 301 https://$2$request_uri;
  }
...
  • 这里利用了 server_name 的正则匹配功能,在其值前增加 ~ 即可启用,支持 PCRE 语法
  • 使用正则是为了确认是否有前缀 www. 以及捕获根域名,生成两个变量,一个是具名捕获变量 $www ,另一个是数值捕获变量 $2
  • if 里面不支持使用次序捕获变量,否则会报错( unknown "1" variable),所以增加了 ?<www> 将 $1 的值赋给了 $www

减少跳转次数

以上设置已经满足了实现结果,但是有一点瑕疵,就是 http://www.chanvinxiao.com 会先跳转到 https://www.chanvinxiao.com , 再跳转到 https://chanvinxiao.com ,进行二次跳转肯定是不如只需跳转一次的,所以最好让其直接一步到位,修改 http 的配置如下:

server {
  listen 80;
  server_name ~^(?:www\.)?(.+)$;
  return 301 https://$1$request_uri;
}
  • 在 http 对应的 sever 中,把 server_name 也改为正则模式,并将 $host 用捕获的根域名 $1 取代
  • www 在这里会直接弃掉,所以不需要捕获,使用 ?: 标示实现只分组不捕获,于是后面的根域名就成了 $1
  • 这样的结果是不管原来是否带 www,都统一跳转到不带 www 的 https 根域名

总结

以上配置中不需指定特定域名,可方便兼容和移植,使用了 Nginx 的以下特性:

  • server_name 的正则匹配
  • return 指令接收状态码和地址
  • $host 和 $request_uri 嵌入变量

原文地址:https://www.cnblogs.com/chanvin/p/301-to-root-with-https-by-nginx.html

时间: 2024-11-02 19:23:51

使用 Nginx 实现 301 跳转至 https 的根域名的相关文章

nginx rewrite 301 跳转 post 请求失效问题解决

upstream gaogd{     server 118.8.8.8:80 weight=2; } server {         listen       80;         server_name  www.gaogd.com;         client_max_body_size 20m;         proxy_connect_timeout 600;         proxy_read_timeout 500;         proxy_send_timeout 

使用nginx实现基于tcp协议的https协议多域名指向的分别转发功能

零.环境 os:centos8 阿里云 kernel:Linux ${hostname} 4.18.0-80.11.2.el8_0.x86_64 #1 SMP ${time} x86_64 x86_64 x86_64 GNU/Linux nginx:nginx-1.17.5 一.编译安装nginx 由于nginx插件参数众多,建议编译安装 安装过程见https://www.cnblogs.com/mangoVic/p/8359864.html 注意须装插件--with-stream 和 --wi

nginx设置301跳转

在server段域名下设置: if ( $host = 'xxxx.com' ) {              rewrite ^/(.*)$ http://www.xxxx.com/$1 permanent;  } permanent – 返回永久重定向的HTTP状态301 这里要注意的是,nginx语法检测特别严格,if和后面括号以及变量等号这些元素都要有空格. 如果没有空格的话会报[emerg] unknown directive "if($host!="这样的错误. 检查配置是

Apache配置域名301跳转

配置域名301跳转 在有两个域名的情况下我们需要设置一个主域名(将次域名跳转到主域名下),操作命令如下: vim /usr/local/apache2/conf/extra/httpd-vhosts.conf 在 # CustomLog "logs/dummy-host.example.com-access_log" common下面一行添加如下: <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_HO

nginx 301跳转https后post请求失效问题解决

app本地请求是http端口,后来升级https强制301跳转,设置如下 server { listen 80; server name www.XXX.com; rewrite ^/(.*)$ https://www.XXX.com/$1 permanent; } 问题描述及原因 强制把http请求跳转到https,结果发现App有部分的功能不能使用,因为App一共设置了4种请求方式,分别是GET,POST,DELETE和OPTIONS方式,设置301跳转后所有的请求方法都变成了GET方式,导

nginx http301强制跳转https、域名跳转到带www

http强制跳转到https在nginx配置文件添加:if ($scheme = http) {return 301 https://$server_name$request_uri;} Nginx跳转自动到带www域名规则配置:在nginx大server中添加server{listen 80;listen 443;server_name www.xx.com xx.com;if ($host != 'www.xx.com') {rewrite ^/(.*)$https://www.xx.com

Nginx强制http跳转https访问

Nginx强制http跳转https访问有以下几个方法 nginx的rewrite方法 可以把所有的HTTP请求通过rewrite重写到HTTPS上 配置 方法一 1 server{ 2 listen 80; 3 server_name XXXXX.com; //你的域名 4 rewrite ^(.*)$ https://XXXXXX.com permanent; 5 location ~ / { 6 index index.html index.php index.htm; 7 } 8 } 方

Nginx 301跳转设置方法

下面示例将www.example.com跳转到example.com,如果你需要跳转到www域名,相应修改一下下面代码即可.Nginx 301跳转设置其实很简单,首先打开站点.conf配置文件,文件路径一般是:/usr/local/nginx/conf/vhost/,然后下载本地或者使用vi修改都行. 找到server代码段,如下相应修改即可: server { listen 80; server_name www.example.com example.com; if ($host ~* ww

https经过nginx后struts跳转成http

因为ios审核政策的问题,决定上线https,上线后遇到了这个问题. 用户登录后会跳转到登录后页面,由于经过了nginx,后端tomcat实际上被访问的是http协议,所以出现了 用 https://xxxx.com/login.do 的请求,登录后跳转到 http://xxx.com/aftlog.do 这样的情况.代码使用的是struts2 的 redirect方法. 解决方法如下: 在tomcat的server.xml 的 connector 标签页里,增加 secure="true&qu