能否只为单个子域名配置Varnish并屏蔽其他域名？附代码验证

能否仅为单个子域名配置Varnish并屏蔽其他域名？ #

完全可以实现。核心思路是在VCL规则中精准匹配目标子域名的请求，将其转发到对应后端；对所有非目标域名的请求直接返回拒绝（如403状态码），以此屏蔽其他域名。

你提供的代码存在什么问题？ #

你给出的代码无法实现屏蔽其他域名的需求，还存在几个不合理的地方：

1. Backend命名使用了带点的域名（magento244.example.com），虽然Varnish语法允许，但这类命名容易引发混淆，建议使用简洁标识符（如magento_backend）。
2. 规则仅对www.example.com执行pass（不缓存直接转发），但未对其他域名做任何处理——如果没有设置默认backend，非目标域名的请求会直接报错；如果默认指向这个backend，其他域名会被错误转发，达不到屏蔽效果。
3. 未明确设置默认backend，Varnish启动时可能出现配置警告或异常。

正确的配置示例 #

以下是符合需求的VCL配置：

# 定义目标子域名的后端服务器
backend magento_backend {
    .host = "magento244.example.com";
    .port = "8080";
    .first_byte_timeout = 600s;
    .probe = {
        .url = "/health_check.php";
        .timeout = 2s;
        .interval = 5s;
        .window = 10;
        .threshold = 5;
    }
}

sub vcl_recv {
    # 仅匹配目标子域名的请求
    if (req.http.host == "magento244.example.com") {
        set req.backend_hint = magento_backend;
        return (hash); # 启用缓存，若需直接转发可改为return (pipe)
    }
    # 所有其他域名直接返回403拒绝访问
    return (synth(403, "Forbidden"));
}

配置说明 #

• vcl_recv阶段是处理请求的入口，在这里做Host匹配最直接。
• 匹配到目标子域名时，指定对应的backend；return (hash)会触发Varnish的缓存逻辑，若不需要缓存可替换为return (pipe)直接转发。
• 非目标域名请求直接返回403 Forbidden，实现屏蔽效果。

内容的提问来源于stack exchange，提问作者Oscar