服务器主机头是HTTP请求中Host字段的值，它让服务器能在同一IP地址和端口上通过域名精准区分不同网站，是虚拟主机技术的核心实现手段。
主机头的工作原理与核心作用
在HTTP/1.1之前，一个IP地址只能对应一个网站，因为服务器无法根据域名区分请求，这造成了IP地址的极大浪费，主机头（Host header）的出现彻底改变了这一局面，它作为请求头的一部分，携带了客户端实际访问的域名信息，当服务器收到请求时，会读取Host字段，然后将其与配置的虚拟主机匹配，从而将请求路由到正确的站点容器，你可以把主机头想象成信件的楼层号IP是楼栋地址，端口是门牌,而主机头告诉服务器具体要去哪个房间办事。
主机头如何实现多站点共存
- 同一IP和端口（如80端口）可以绑定多个域名。
- 服务器根据Host头值选择对应的虚拟主机配置。
- 如果Host头不匹配任何配置,则返回默认站点或错误。
举个例子，你的服务器IP是1.1.1.1，上面配置了sitea.com和siteb.com，当用户访问http://sitea.com时，浏览器自动发送Host: sitea.com，服务器根据这个头将请求交给sitea.com的配置处理，如果直接在浏览器输入IP地址，没有Host头,服务器会按默认站点处理。
主机头的技术细节
- 主机头是HTTP/1.1的强制字段，但HTTP/1.0也支持,非强制。
- 格式：Host: 域名[:端口]（端口可选，默认80）。
- 浏览器和大多数HTTP客户端会自动添加Host头。
- 如果请求中没有Host头，服务器可能无法正确路由,常见于老版本客户端或某些攻击场景。
据HTTP协议规范，现代Web服务器均依赖Host头进行多站点路由，这是虚拟主机技术的基石，业内专家指出,正确配置主机头是保证多站点稳定运行的前提。
服务器主机头配置方法详解
不同Web服务器配置主机头的方式略有差异，但核心思路一致：将域名与对应的站点目录或应用绑定,下面针对主流服务器给出具体配置步骤。
Apache虚拟主机主机头设置
Apache通过VirtualHost指令配置虚拟主机，其中ServerName指定主机头。
<VirtualHost :80>
ServerName sitea.com
ServerAlias www.sitea.com
DocumentRoot /var/www/sitea
</VirtualHost>
<VirtualHost :80>
ServerName siteb.com
DocumentRoot /var/www/siteb
</VirtualHost>
配置完成后，需要重启Apache使生效，注意ServerName必须与客户端请求的Host头完全匹配（包括端口，但默认80可省略），如果涉及多个域名变体，使用ServerAlias补充。
Nginx服务器主机头设置
Nginx使用server_name指令定义主机头匹配。
server {
listen 80;
server_name sitea.com www.sitea.com;
root /var/www/sitea;
}
server {
listen 80;
server_name siteb.com;
root /var/www/siteb;
}
Nginx也支持泛解析，如server_name .example.com，重启或重载Nginx配置后生效，注意，server_name可以使用正则表达式,灵活性更高。
IIS主机头绑定
IIS管理器中选择站点，点击“绑定”，添加主机头值，例如添加主机头值为sitea.com，端口80，IP地址可选，如果需要多个域名，添加多个绑定即可，IIS的绑定界面还能指定主机头与IP的对应关系,适合复杂网络环境。
配置对比表格
| 服务器 | 配置指令 | 重启方式 | 特点 |
|---|---|---|---|
| Apache | ServerName / ServerAlias | service httpd restart | 支持别名，稳定成熟 |
| Nginx | server_name | nginx -s reload | 支持正则与泛域名 |
| IIS | 图形界面绑定 | 自动生效 | 操作直观，配合AD域 |
虚拟主机主机头设置常见问题与排查
在实际配置中，主机头相关的问题频发，尤其是在多站点迁移或新增域名时,以下是最常见的几种情况。
主机头不匹配导致访问错误
- 症状：访问域名时跳转到默认站点或404。
- 原因：配置的
ServerName或server_name与实际请求的域名不一致，包括大小写、端口、有无www前缀。 - 排查：使用
curl -I -H "Host: example.com" http://服务器IP测试响应,看是否返回正确的站点内容。
主机头丢失的兼容性问题
- 狭义的HTTP/1.0客户端（如某些爬虫或老软件）可能不发送Host头。
- 对于这类请求，服务器会匹配到默认虚拟主机，如果默认虚拟主机配置不当,可能导致错误。
- 解决方案：在配置中设置一个默认虚拟主机,并返回友好提示或重定向。
泛解析与通配符主机头配置
- 使用
ServerAlias .example.com或server_name .example.com可以匹配所有子域名。 - 注意：通配符只能匹配一级，
.example.com不能匹配a.b.example.com。 - 如果需要匹配所有层级，使用正则表达式（Nginx支持，IIS也可通过绑定通配符实现）。
主机头故障排查命令
- 查看请求头：
curl -v http://example.com会显示发送的Host头。 - 模拟自定义Host头：
curl -H "Host: test.com" http://服务器IP。 - 检查服务器日志：访问日志中记录了请求的Host头,可以对比配置。
主机头安全风险与防护措施
主机头虽然实用，但如果不加验证，也会引入安全风险，最常见的是主机头注入攻击（Host header injection）。
主机头注入攻击原理
- 攻击者通过构造恶意请求，修改Host头内容,使其指向恶意服务器或缓存服务器。
- 如果应用程序或后端服务器信任Host头进行URL生成（如重定向、密码重置链接）,攻击者可以诱导用户访问钓鱼网站。
- 缓存服务器也可能被污染,导致缓存投毒。
防护建议
- 验证Host头合法性：在服务器端或反向代理层,检查Host头是否在允许的域名列表中。
- 避免使用Host头生成URL：如果必须使用,先进行白名单验证。
- 配置默认虚拟主机：给默认虚拟主机返回固定错误页,不处理应用逻辑。
- 使用防火墙规则：限制Host头长度,过滤特殊字符。
行业共识认为，主机头验证是防御注入攻击的有效手段，不应被忽略，近年来，不少安全事件都源于未正确校验Host头,所以务必在应用层或反向代理层加入校验逻辑。
服务器主机头常见问题排查
主机头和端口号的区别是什么？
主机头用于指定域名，端口号用于区分服务，两者都是请求路由的一部分，主机头让服务器在七层区分网站，端口号在传输层区分服务,同一个IP的80端口和443端口可以分别通过主机头独立配置虚拟主机。
如果一个服务器上有多个域名，主机头如何配置？
每个域名对应一个虚拟主机配置，关键是指定匹配的主机头值，在Apache中使用ServerName，Nginx使用server_name，IIS在站点绑定中设置主机头值，注意，所有绑定在同一IP和端口的虚拟主机必须共享端口，不能冲突，如果域名数量较多,可以考虑使用通配符或正则减少重复配置。
主机头丢失会导致什么情况？
如果请求中没有Host头，服务器通常会将请求交给默认虚拟主机处理，如果默认虚拟主机未配置，可能返回错误或显示第一个站点的内容，建议始终设置一个合理的默认虚拟主机，并确保核心应用必须通过正确域名访问，主机头丢失在HTTP/1.1规范中属于不合规,但兼容处理是必要的。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/517519.html
