Apache2服务器：限制主域名访问并允许子域名访问是否可行？

你的需求完全合理，这是Web服务中很常见的域名访问控制场景——通过Apache 2的虚拟主机配置，就能轻松实现主域名限制访问、子域名正常服务的效果。

核心思路 #

Apache的虚拟主机（VirtualHost）支持基于域名（ServerName/ServerAlias）匹配请求。我们可以给每个子域名配置正常的服务虚拟主机，再为主域名单独配置一个虚拟主机，返回“服务器宕机”或“域名不存在”的模拟效果。

具体实现步骤 #

1. 配置子域名的正常服务 #

先确保每个子域名都有对应的虚拟主机配置，比如针对ftp.name.com和etc.name.com：

<VirtualHost *:80>
    ServerName ftp.name.com
    # 子域名的正常服务配置，比如网站根目录、日志路径
    DocumentRoot /var/www/ftp
    ErrorLog ${APACHE_LOG_DIR}/ftp.name.com-error.log
    CustomLog ${APACHE_LOG_DIR}/ftp.name.com-access.log combined
</VirtualHost>

<VirtualHost *:80>
    ServerName etc.name.com
    DocumentRoot /var/www/etc
    ErrorLog ${APACHE_LOG_DIR}/etc.name.com-error.log
    CustomLog ${APACHE_LOG_DIR}/etc.name.com-access.log combined
</VirtualHost>

如果子域名数量较多，也可以用通配符批量匹配（注意优先级，后面会讲）：

<VirtualHost *:80>
    ServerName subdomains.name.com
    ServerAlias *.name.com
    DocumentRoot /var/www/subdomains
    # 其他服务配置...
</VirtualHost>

2. 配置主域名的限制规则 #

针对name.com（如果需要也包含www.name.com），配置专门的虚拟主机，返回你想要的模拟效果，有两种常用方式：

方式一：模拟服务器宕机（返回503状态码）

<VirtualHost *:80>
    ServerName name.com
    ServerAlias www.name.com  # 可选：同时限制www前缀的主域名
    # 返回503服务不可用状态码
    Redirect 503 /
    # 自定义提示内容，或者指向一个静态页面
    ErrorDocument 503 "服务器暂时无法访问"
    # 若要使用自定义页面，取消下面两行注释
    # ErrorDocument 503 /error_503.html
    # DocumentRoot /var/www/main-domain-error
</VirtualHost>

方式二：模拟域名不存在（返回404状态码）

<VirtualHost *:80>
    ServerName name.com
    ServerAlias www.name.com
    # 返回404未找到状态码
    Redirect 404 /
    ErrorDocument 404 "请求的域名不存在"
    # 同样可以自定义错误页面
    # ErrorDocument 404 /error_404.html
    # DocumentRoot /var/www/main-domain-error
</VirtualHost>

3. 关键优先级注意事项 #

Apache会按配置文件的顺序匹配虚拟主机，主域名的虚拟主机配置必须放在所有子域名配置的前面！这样当用户访问name.com时，会优先匹配到限制规则；而子域名请求会匹配到对应的正常服务配置。

如果用了*.name.com的通配符虚拟主机，一定要把它放在主域名配置的后面，否则通配符会匹配主域名，导致限制规则失效。

4. 让配置生效 #

修改完配置后，重载Apache服务使更改生效：

# Ubuntu/Debian系统
sudo systemctl reload apache2

# CentOS/RHEL系统
sudo systemctl reload httpd

测试验证 #

可以用curl命令快速验证效果：

curl -I name.com  # 应该返回503或404状态码
curl -I ftp.name.com  # 应该返回200正常状态码

如果用浏览器测试，记得先清除缓存，避免旧缓存影响结果。

内容的提问来源于stack exchange，提问作者rooger