云主机多个网站共用80端口？Nginx虚拟主机配置SNI域名分流

7 月 22, 2026 #22端口被屏蔽, #3389端口开放, #443端口HTTPS不通, #authorized_keys权限, #Connection refused, #Docker端口映射失败, #ERR_CONNECTION_REFUSED, #fail2ban配置, #iptables规则误拦截, #IPv6端口配置, #known_hosts公钥冲突, #RDP远程桌面无法连接, #SSH连接超时, #SSH默认端口修改, #telnet测试, #TTL缓存刷新, #UDP端口放行, #免密登录失败, #域名备案影响访问, #域名被劫持, #域名解析DNS, #安全组端口放行, #智能DNS解析, #暴力破解防护, #服务器端口被占用, #服务器防火墙误屏蔽, #监听地址0.0.0.0, #端口扫描nmap, #网站80端口无法访问, #运营商屏蔽80端口

喜讯：国内、香港、海外云服务器租用特惠活动，2核/4G/10M仅需31元每月，点击抢购>>>

TOP云物理服务器特惠，CPU可选双路E5-2660（32核）、双路E5-2680v2（40核）、双路E5-2696/98 V4（88核）、双路Gold 6138（80核）、双路Platinum 8173（112核）；
内存从32G-128G可选，带宽有单线、多线独享20M-200M，价格低至368元。
购买链接：https://c.topyun.vip/cart?fid=1&gid=236

在云主机部署多个网站时，若需共用80或443端口（HTTP/HTTPS默认端口），传统方法需为每个网站配置独立IP或使用不同端口，但前者成本高，后者用户体验差。通过Nginx虚拟主机+SNI（Server Name Indication）技术，可实现单IP多域名分流，无需额外IP或端口即可让不同域名访问对应网站。本文将详细解析配置步骤、常见问题及优化建议，并推荐TOP云物理服务器（低至368元/月，高性价比之选），助力高效部署多站点业务！

一、为什么需要Nginx虚拟主机+SNI分流？

1. 典型业务场景

多网站托管：
- 一台云主机部署多个业务（如企业官网、博客、API服务），需通过不同域名访问。
- 示例：www.example.com指向官网，api.example.com指向后端接口。
节省IP资源：
- 云服务商通常对独立IP收费（如阿里云、腾讯云），使用SNI可避免额外成本。
HTTPS统一端口：
- 所有域名共享443端口，通过SNI自动匹配SSL证书，无需为每个域名配置独立端口。

2. 传统方案的局限性

独立IP方案：
- 需为每个网站申请独立IP，增加费用且浪费资源。
多端口方案：
- 用户需手动输入端口号（如http://www.example.com:8080），体验差且不利于SEO。

二、SNI技术原理与优势

1. SNI是什么？

定义：
- SNI（Server Name Indication）是TLS协议的扩展，允许客户端在握手阶段发送目标域名（如www.example.com），服务器据此返回对应的SSL证书。
作用：
- 实现单IP多HTTPS站点，服务器根据域名动态选择证书，无需独立IP。

2. 核心优势

成本低：
- 仅需1个IP即可托管多个HTTPS网站，节省云服务商的独立IP费用。
兼容性好：
- 现代浏览器（Chrome、Firefox、Edge等）均支持SNI，覆盖率超99%。
管理便捷：
- 证书集中管理，无需为每个域名单独配置端口或IP。

三、Nginx配置SNI虚拟主机：详细步骤

1. 前提条件

云主机环境：
- 已安装Nginx（推荐最新稳定版，如1.20+）。
- 域名已解析到云主机IP（如www.example.com、api.example.com）。

SSL证书：

为每个域名准备SSL证书（PEM格式，含私钥和证书链）。

示例文件结构：

PlainText

/etc/nginx/ssl/
├── www.example.com.crt  # 官网证书
├── www.example.com.key  # 官网私钥
├── api.example.com.crt   # API证书
└── api.example.com.key   # API私钥

2. 配置Nginx虚拟主机

2.1 创建配置文件

进入Nginx配置目录：
Bash
```
cd /etc/nginx/conf.d/
```
创建虚拟主机配置文件（如multi_site.conf）：
Bash
```
vim multi_site.conf
```

2.2 编写配置内容

Nginx

# HTTP默认重定向到HTTPS（可选）
server {
    listen 80;
    server_name www.example.com api.example.com;
    return 301 https://$host$request_uri;
}

# HTTPS虚拟主机：官网（www.example.com）
server {
    listen 443 ssl;
    server_name www.example.com;

    ssl_certificate /etc/nginx/ssl/www.example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/www.example.com.key;

    # 其他配置（如根目录、日志等）
    root /var/www/www.example.com;
    index index.html;
    access_log /var/log/nginx/www.example.com.access.log;
    error_log /var/log/nginx/www.example.com.error.log;
}

# HTTPS虚拟主机：API服务（api.example.com）
server {
    listen 443 ssl;
    server_name api.example.com;

    ssl_certificate /etc/nginx/ssl/api.example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/api.example.com.key;

    # 其他配置（如反向代理、限流等）
    location / {
        proxy_pass http://localhost:3000;  # 假设API运行在3000端口
        proxy_set_header Host $host;
    }
}

2.3 检查并重载配置

Bash

# 检查语法错误
nginx -t

# 重载配置（无报错时执行）
nginx -s reload

3. 验证配置结果

HTTP访问：
- 访问http://www.example.com应自动跳转到HTTPS。
HTTPS访问：
- 访问https://www.example.com应显示官网内容，证书匹配。
- 访问https://api.example.com应返回API数据，证书匹配。
证书检查：
- 使用浏览器开发者工具（F12→Security）查看证书信息，确认域名与证书一致。

四、常见问题与解决方案

1. 浏览器提示“证书不匹配”

原因：
- 配置中ssl_certificate或ssl_certificate_key路径错误。
- 证书未包含对应域名（如使用通配符证书时未覆盖子域名）。

解决方法：

检查证书路径是否正确：

Bash

ls -l /etc/nginx/ssl/  # 确认文件存在且权限为644

使用工具验证证书域名：

Bash

openssl x509 -in /etc/nginx/ssl/www.example.com.crt -noout -text | grep "Subject Alternative Name"

2. Nginx启动失败（端口冲突）

原因：
- 80或443端口已被其他程序占用（如Apache、旧版Nginx）。

解决方法：

查找并停止占用端口的进程：

Bash

netstat -tulnp | grep ':80\|:443'  # Linux
lsof -i :80 -i :443               # macOS

终止进程（如Apache）：

Bash

systemctl stop apache2  # 根据实际服务名调整

3. SNI不生效（旧浏览器兼容性问题）

原因：
- 极少数旧浏览器（如Windows XP上的IE6）不支持SNI。
解决方法：
- 若需支持旧浏览器，需为每个域名配置独立IP（成本较高）。
- 统计用户浏览器版本，确认是否需兼容（现代业务通常无需处理）。

五、性能优化建议：搭配TOP云物理服务器提升并发能力

1. 高并发场景需求

若托管多个高流量网站（如电商、社交平台），需确保服务器性能充足，避免因资源不足导致响应慢或超时。
推荐配置：
- CPU：双路E5-2696/98 V4（88核）或双路Platinum 8173（112核），多核处理高并发请求。
- 内存：64G/128G，缓存大量静态资源（如图片、JS/CSS文件）。
- 带宽：多线独享100M-200M，减少网络瓶颈（查看带宽选项）。

2. Nginx优化参数

调整工作进程数：

Nginx

worker_processes auto;  # 自动匹配CPU核心数
worker_rlimit_nofile 65535;  # 增大单个进程可打开文件数

启用Gzip压缩：

Nginx

gzip on;
gzip_types text/css application/javascript image/svg+xml;

配置缓存：

Nginx

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api_cache:10m inactive=60m;
location /api/ {
    proxy_cache api_cache;
    proxy_cache_valid 200 302 10m;
}

3. 超值特惠：TOP云物理服务器

价格优势：
- 低至368元/月，高性能与低成本兼得。
灵活配置：
- CPU、内存、带宽按需升级，适应业务增长。
稳定网络：
- 单线/多线独享带宽，避免共享带宽的波动影响。

🚀 立即选购：TOP云物理服务器特惠链接

总结

通过Nginx虚拟主机+SNI技术，可高效实现云主机单IP多域名分流，节省IP资源并简化HTTPS配置。关键步骤包括：准备SSL证书、编写Nginx虚拟主机配置、验证证书匹配性。若需应对高并发场景，推荐选择TOP云物理服务器，多核CPU+大内存+独享带宽，为多站点业务提供稳定支撑！

围观: 6

由阿, 信

云计算互联网

云主机多个网站共用80端口？Nginx虚拟主机配置SNI域名分流

一、为什么需要Nginx虚拟主机+SNI分流？

1. 典型业务场景

2. 传统方案的局限性

二、SNI技术原理与优势

1. SNI是什么？

2. 核心优势

三、Nginx配置SNI虚拟主机：详细步骤

1. 前提条件

2. 配置Nginx虚拟主机

2.1 创建配置文件

2.2 编写配置内容

2.3 检查并重载配置

3. 验证配置结果

四、常见问题与解决方案

1. 浏览器提示“证书不匹配”

2. Nginx启动失败（端口冲突）

3. SNI不生效（旧浏览器兼容性问题）

五、性能优化建议：搭配TOP云物理服务器提升并发能力

1. 高并发场景需求

2. Nginx优化参数

3. 超值特惠：TOP云物理服务器

总结

由阿, 信

云主机安全组放行端口后生效延迟？等待几分钟再测试

服务器应用程序指定端口启动失败？端口已被其他进程占用处理

云服务器HTTP端口返回403但HTTPS正常？端口级权限差异排查

You missed

云主机安全组放行端口后生效延迟？等待几分钟再测试

服务器应用程序指定端口启动失败？端口已被其他进程占用处理

云服务器HTTP端口返回403但HTTPS正常？端口级权限差异排查

服务器端口检测工具：nc、nmap、telnet、netcat对比使用

云主机多个网站共用80端口？Nginx虚拟主机配置SNI域名分流

一、为什么需要Nginx虚拟主机+SNI分流？

1. 典型业务场景

2. 传统方案的局限性

二、SNI技术原理与优势

1. SNI是什么？

2. 核心优势

三、Nginx配置SNI虚拟主机：详细步骤

1. 前提条件

2. 配置Nginx虚拟主机

2.1 创建配置文件

2.2 编写配置内容

2.3 检查并重载配置

3. 验证配置结果

四、常见问题与解决方案

1. 浏览器提示“证书不匹配”

2. Nginx启动失败（端口冲突）

3. SNI不生效（旧浏览器兼容性问题）

五、性能优化建议：搭配TOP云物理服务器提升并发能力

1. 高并发场景需求

2. Nginx优化参数

3. 超值特惠：TOP云物理服务器

总结

由 阿, 信

相关文章

云主机安全组放行端口后生效延迟？等待几分钟再测试

服务器应用程序指定端口启动失败？端口已被其他进程占用处理

云服务器HTTP端口返回403但HTTPS正常？端口级权限差异排查

You missed

云主机安全组放行端口后生效延迟？等待几分钟再测试

服务器应用程序指定端口启动失败？端口已被其他进程占用处理

云服务器HTTP端口返回403但HTTPS正常？端口级权限差异排查

服务器端口检测工具：nc、nmap、telnet、netcat对比使用

由阿, 信