Django的ALLOWED_HOSTS配置方法

什么是 allowed_hosts？

allowed_hosts 参数是用于设置 Django 的域名白名单的。当 Django 接收到一个请求时，会根据这个参数来判断请求是否来自被信任的域名。如果请求的域名不在 allowed_hosts 列表中，Django 将拒绝该请求，以保证网站的安全性。

配置 allowed_hosts

要配置 allowed_hosts 参数，我们需要在 Django 项目的设置文件中进行修改。打开项目的 settings.py 文件，找到 ALLOWED_HOSTS 这一行。

默认情况下，settings.py 文件中的 ALLOWED_HOSTS 参数是空的，表示允许所有的请求。但这并不是一个安全的配置，因为它打开了网站受到 DNS 反向解析攻击的风险。

通常情况下，我们应该将 ALLOWED_HOSTS 参数设置为一个列表，包含允许访问网站的域名或 IP 地址。下面是一个例子：

ALLOWED_HOSTS = ['example.com', 'www.example.com', '192.168.1.100']

在这个例子中，我们允许来自 example.com、www.example.com 和 192.168.1.100 这三个域名（或 IP 地址）的请求访问网站。

如果没有特殊要求，我们还可以使用通配符来表示所有的子域名。例如，下面这个配置将允许任何以 .example.com 结尾的域名访问网站：

ALLOWED_HOSTS = ['.example.com']

注意，ALLOWED_HOSTS 参数中的域名不需要带上协议（如 http:// 或 https://），并且不区分大小写。

1.问题描述

Django 抛出的 DisallowedHost 错误表明你的应用尝试访问一个主机名，但该主机名没有被包含在 Django 设置中的 ALLOWED_HOSTS 列表里。Django 出于安全考虑，默认只允许本地主机名（localhost 和 127.0.0.1）

2.解决方案

要解决这个问题，你需要将你的服务器的公网 IP 地址 '47.104.164.9' 添加到 ALLOWED_HOSTS 列表中。

3.操作步骤

以下是你需要做的步骤：

编辑 Django 设置文件 (settings.py)。

添加 IP 到 ALLOWED_HOSTS：
找到 ALLOWED_HOSTS 设置，然后添加你的公网 IP 地址。例如：

ALLOWED_HOSTS = [
    '47.104.164.8',
    # 其他允许的主机名...
]

保存设置文件。

重启 Django 服务器：
保存更改后，你需要重启 Django 服务器以使更改生效。

检查网络安全设置：
确保服务器的防火墙或网络安全组允许从外部网络访问 8000 端口。

使用正确的 URL 访问：
如果你的服务器使用默认的 8000 端口，你可以尝试直接使用 IP 地址访问，而不需要在 IP 地址后面加上端口号，例如 http://47.104.164.8/。

考虑使用域名：
出于安全和方便的考虑，建议为你的服务器配置一个域名，并将该域名添加到 ALLOWED_HOSTS。

检查代理设置：
如果你的 Django 应用位于像 Nginx 或 Apache 这样的反向代理后面，你可能需要设置 X-Forwarded-Host 头部，并在 Django 中配置以正确处理它。

调试：
如果更改 ALLOWED_HOSTS 后问题仍然存在，检查 Django 的日志文件以获取更多信息

请注意，将 DEBUG 设置为 True 会允许 Django 显示详细的错误页面，这对于开发很有帮助，但在生产环境中应该将其设置为 False 以避免安全风险。同时，确保你的生产服务器使用专业的 WSGI 服务器，如 Gunicorn，而不是 Django 的开发服务器。

到此这篇关于Django的ALLOWED_HOSTS配置方法的文章就介绍到这了,更多相关Django ALLOWED_HOSTS配置内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

最新评论