Lua作为Nginx服务器的脚本扩充非常好用，而且性能也很好。如果要使用Nginx Lua阻止对服务器IP的80/443端口直接访问，我们可以对nginx.conf进行如下设置

location / {
access_by_lua_block{
	if ( ngx.var.host ~= "www.nenew.net" ) then 
		ngx.exit(444)
	end
                    }
             }

其中的ngx.var.host代表目标域名，有几个变量可能会发生混淆：

ngx.var.server_name对应server_name:www.nenew.net
ngx.var.host对应host:test1.nenew.net
ngx.var.hostname对应hostname:nenew

这里我们就看啊，如果我们把IP绑定给其它域名，或者对方直接用hosts来进行dns解析，改变的是ngx.var.host，这个是访问者的目标域名，是变化的，所以这里block是针对的ngx.var.host，只要判定不相同即无法访问，我们直接给一个444状态，切断连接不响应。hostname是主机名，这里没有什么用，ngx.var.server_name变量是绑定域名，不能用绑定域名来判定，因为绑定域名会变，但是访问域名可能会造成改变。