如何在Node.js中禁用HTTP访问？仅接收HTTPS请求不重定向

要实现完全禁用HTTP访问、只处理HTTPS请求的需求，核心思路是拒绝所有80端口的请求，而非将其重定向到HTTPS。以下是主流Web服务器的具体配置方法：

Nginx配置 #

编辑站点配置文件，针对80端口请求直接返回无响应关闭码（Nginx特有的444状态码）：

server {
    listen 80;
    server_name your-domain.com;
    return 444; # 直接关闭连接，不返回任何响应内容
}

# 保留正常的HTTPS服务配置
server {
    listen 443 ssl;
    server_name your-domain.com;
    # 此处填写SSL证书路径、站点根目录等常规配置
}

配置完成后重启Nginx生效：sudo systemctl restart nginx

Apache配置 #

在虚拟主机配置中，为80端口请求返回403 Forbidden或直接拒绝连接：

<VirtualHost *:80>
    ServerName your-domain.com
    # 方法1：直接返回403禁止访问
    Redirect 403 /
    # 方法2：用mod_access模块拒绝所有请求
    # Order Allow,Deny
    # Deny from all
</VirtualHost>

# 保留正常的HTTPS虚拟主机配置
<VirtualHost *:443>
    ServerName your-domain.com
    SSLEngine on
    SSLCertificateFile /path/to/your/cert.pem
    SSLCertificateKeyFile /path/to/your/key.pem
    # 此处填写站点根目录、权限等常规配置
</VirtualHost>

重启Apache生效：sudo systemctl restart apache2

IIS配置 #

1. 移除HTTP绑定：打开IIS管理器，找到目标站点，右键选择「编辑绑定」，删除所有类型为http、端口为80的绑定项。
2. URL重写拒绝请求（可选）：若需明确返回错误提示，安装URL重写模块后，添加规则匹配所有HTTP请求，设置操作为「自定义响应」，状态码填403、状态描述填Forbidden。

额外加固：防火墙规则 #

除Web服务器配置外，建议在服务器防火墙中禁用80端口的入站规则，彻底阻断HTTP流量：

• 用ufw：sudo ufw deny 80/tcp
• 用iptables：sudo iptables -A INPUT -p tcp --dport 80 -j DROP

内容的提问来源于stack exchange，提问作者Abdelfattah M. Abdelrahmen