有时候会遇到服务器网站。只可以通过域名访问。而不允许ip访问。防止域名恶意解析，tomcat可以实现这个简单功能。

1，禁止ip访问项目 2，只允许绑定域名访问

环境：tomcat7  外网地址：114.113.100.166   域名：binge.com

打开tomcat的配置文件，server.xml，找到Engine节点修改如下：

<Engine name="Catalina" defaultHost="www.binge.com">     
      <Host name="www.myTest.com"  appBase="webapps"
            unpackWARs="true" autoDeploy="true"
            xmlValidation="false" xmlNamespaceAware="false"/>
      <Host name="114.112.100.166"  appBase="ipapps"
            unpackWARs="true" autoDeploy="true"
            xmlValidation="false" xmlNamespaceAware="false"/>
    </Engine>

或者直接在server.xml文件使用自己域名绑定

<Host name="www.binge.com"  appBase="webapps"
            unpackWARs="true" autoDeploy="true"
            xmlValidation="false" xmlNamespaceAware="false">

</Host>

这样其他域名就算指向过来也访问不了。

本文出自 “运维之道” 博客，请务必保留此出处http://bin666.blog.51cto.com/12745149/1925097

tomcat限制用域名访问 禁止 ip访问