为什么Nginx显式IP+端口监听规则会覆盖仅指定端口的规则

是的，显式指定监听IP的server块优先级更高。
Nginx处理HTTP请求时，首先会按listen指令的匹配精度筛选server块，优先级排序为：

1. 精确匹配IP+端口的规则
2. 通配IP（即未指定IP、仅写端口的listen 80，等效于监听0.0.0.0:80）的同端口规则

你当前场景下两个站点的域名都解析到172.16.0.1，请求到达Nginx后，首先会匹配到精度更高的listen 172.16.0.1:80对应的server块，此时该端口下只有siteA的配置，即便请求的Host是siteB的域名，找不到对应server_name的配置时，会默认返回当前IP:端口组合下的第一个server（也就是siteA）的内容，因此出现了访问siteB展示siteA内容的问题。

• 方案1：给siteB也显式指定监听172.16.0.1:80
  如果需要两个站点都在私网IP提供服务，直接修改siteB的listen配置即可，同精度的listen规则下Nginx会继续匹配server_name，就能正常区分两个站点：

server {
  listen 172.16.0.1:80;
  server_name siteB.sample.edu.cn;
  ...
}

如果需要siteB同时支持公网、私网访问，可以加两条listen规则：

server {
  listen 公网IP:80;
  listen 172.16.0.1:80;
  server_name siteB.sample.edu.cn;
  ...
}

• 方案2：给172.16.0.1:80配置独立的默认server
  如果确实需要siteB仅保留通配IP的监听规则，可以单独新增一个默认server块，用于处理172.16.0.1:80下匹配不到server_name的请求，避免落到siteA的内容：

server {
  listen 172.16.0.1:80 default_server;
  server_name _;
  return 404; # 也可以配置为其他提示页
}

• 方案3：所有站点统一显式指定监听IP
  如果后续还要新增站点，建议所有站点的listen规则都显式指定对应要监听的IP，避免后续出现类似的匹配优先级混乱问题。

内容的提问来源于stack exchange，提问作者Tintervenor