Cách xử lý các yêu cầu đối với tên miền phụ không tồn tại với Nginx

Đây là cấu hình Nginx cho miền của tôi ví dụ.com phục vụ một trang web tĩnh tầm thường.

người phục vụ {
    gốc /var/www/example.com;

    chỉ mục index.html index.htm index.nginx-debian.html;

    server_name example.com www.example.com;

    địa điểm / {
        try_files $uri $uri/ =404;
    }

    lắng nghe [::]:443 ssl ipv6only=on; # được quản lý bởi Certbot
    nghe 443 ssl; # được quản lý bởi Certbot

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # được quản lý bởi Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # được quản lý bởi Certbot
    bao gồm /etc/letsencrypt/options-ssl-nginx.conf; # được quản lý bởi Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # được quản lý bởi Certbot
}

người phục vụ {
    nghe 80;
    nghe [::]:80;
    server_name example.com www.example.com;
    trả lại 301 https://$host$request_uri;
}

Làm cách nào để định cấu hình Nginx trả về 404 bất cứ khi nào tôi điều hướng đến một tên miền phụ, chẳng hạn như asdf.example.com? Bây giờ tôi thấy mình đang xem cùng một trang với ví dụ.com.

Tôi đã đặt một bản ghi ký tự đại diện cho tên miền của mình, vì vậy tôi mong đợi tất cả các yêu cầu kết thúc bằng ví dụ.com để tìm máy chủ của tôi. Tôi có phải xóa ký tự đại diện hay tôi có thể xử lý các yêu cầu này đối với tên miền phụ bằng Nginx không?

Nginx tên máy chủ cấu hình cho phép các biểu thức chính quy hoặc thậm chí đơn giản hơn * ký tự đại diện, xem https://nginx.org/en/docs/http/ngx_http_core_module.html#server_name

Vì vậy, một trong hai tên này phải khớp với bất kỳ tên nào (không khớp với khối khác tốt hơn)

server_name *.example.com

server_name ~^.+\.example\.com$

(Dấu ~ bắt buộc phải sử dụng biểu thức chính quy).

Bạn thậm chí có thể nắm bắt các phần của tên và sử dụng nó trong các chỉ thị cấu hình tiếp theo. Liên kết tài liệu ở trên có các ví dụ về điều đó.

Và bạn cần có ký tự đại diện DNS nếu không thì lưu lượng truy cập sẽ không đến được máy chủ web của bạn (hoặc nếu không có ký tự đại diện DNS, bạn cần có các bản ghi cụ thể cho các tên bạn muốn phân giải, bất kể có bao nhiêu trong số đó và vẫn giữ nguyên cấu hình "ký tự đại diện" của Nginx)