server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;

return 444;
}


server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name _;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_reject_handshake on;

return 444;
}

默认绑定的 80 和 443 端口直接返回 444 即可

444 是 Nginx 专用的

A non-standard status code used to instruct nginx to close the connection without sending a response to the client

我之前装 Kubuntu 也遇到过，后来索性就直接装个 22.04 然后手工装 KDE

用虚拟机即可完美解决

@nowheretoseek #7 建议都打开，就丢给 CF 自己处理 80 端口去

@nowheretoseek #5

因为不是所有人都要 https 的，好多还用 http 的，他默认的逻辑是

Flexible 模式下

80 端口反代 80 端口
443 端口也反代 80 端口

但是你本地设置了 80 端口按照请求的 server_name 跳转 443 ，他就无限跳转了

SSL/TLS 设置 Full 以后，443 端口只会去请求你服务器的 443 端口，不会再去请求 80 端口，当然为了防止 CF 中间人攻击，建议使用 Full (strict)，你本地的 443 端口需要一张可信的证书

如果 80 端口不需要特殊的设置，只想要他跳转 443 的话，开启 Always Use HTTPS 他就会自动跳转并且不会去请求你服务器的 80 端口。

@nowheretoseek #3 因为你不打开的话，CF 会默认请求 80 端口，造成无限循环了

@vain #34 对，「严重政治不正确」

@vain # 32 比如在德国的话，和纳粹有关的就属于「反动」了

@mingl0280 「他始终坚持认为德国的律师可以仅凭律师函就从他们公司要到数据，而且这数据还能传出欧盟以外去……」

我没有说过，我说的都是 @DeutschXP 理解的，你自己理解错了


@DeutschXP #30 「大致编一下这个服务器做什么用途，没有主观滥用行为，不保证曾经因为系统漏洞产生其他行为，但收到信函通知后，已经自我排查，确定在目前的措施下，以后不会再次出现类似错误。Hetzner 一看，这小说写得挺优美的啊，把这个回复和资料酌情给出去，对方一看，一个好似在澳大利亚的中国公民，这破事不值得继续处理，没有油水，随便糊弄个总结跟委托方交代，结束，下班，多简单」

我们客户说的最多的解释就是已经封了违规使用的用户，感谢你们的 report ，就完事了，就这点事情没人会去追究到底的，哈哈

@ZE3kr #10 Amazon SES 的 IP 很大概率会被一些人用烂，导致邮件无法到达，我现在换 Postmark 了，到达率很不错

@DeutschXP # 26 对的，我说的就是你描述的，只是我把这个过程简单化了，谁也不可能说律师问就给呀，肯定要有法律依据的，实际过程中这个依据是很复杂很费时间精力金钱的，所以一般不是特别严重的事情没人会鸟，比如楼主这种下载了个小电影的，谁会鸟你哦

但是严重情况肯定会，比如有人把一大堆电影下载以后放自己服务器上分发给别人进行传播来盈利这种行为，就触犯法律了，对面雇佣的律师也不是吃素的，会按照正规流程走一遍，最后要资料也是法院授权他们来要，也只能给他们，不然就去法院对线去

@mingl0280 「首先要在欧盟境内的法院立案」，是啊，律所不就是搞这个的吗？他们怎么会搞不到？你怎么知道他们代表的 Paramont INC. 没有在欧盟境内的实体公司呢？我都说了是特别严重的情况，要去法院告你，才会要求提供信息，发这种投诉信的律师是不会来问的，下载个电影又不是特别严重的情况，我们每天收到几百封这样的投诉信，按要求转发给客户，客户自行处理就行了。

@mingl0280 律师不会单独来要你信息，他也没权利要，但是律师会代表警察和法院来要，只有特别严重的情况下才会有，楼主这种情况基本没人会鸟的。

@DeutschXP #22 这人不懂装懂，我把他 block 了，还想和我们狡辩呢，真的是笑死。不过一般不是严重情况律师是懒得要客户信息的，一般都是警察和法院才会来要信息，不会管你客户是不是在欧盟的。

楼主这种下个版权文件的事情，警察和法院一般懒得鸟他，除非他是特别严重的情况，比如下载了什么反动或者 CP 的东西

@mingl0280 #27 我们是德国本地 ISP ，这种情况太常见了，如果对面律师要求提供客户信息，按照法律是要提供的，不过一般律师不会来要求，除非是警察或者法院要求

@BUCKS #23 对面没有要求要你信息的话，不会提供你个人信息给他们，如果问题严重的话，Hetzner 1 会积极配合对面律师的调查，如果你当我忽悠你的话，可以不信的。但是基于你人在国内，用的信息是澳洲的，他们也没办法拿你怎么样，最多把你帐号给封了。

@mingl0280 #16 你这家伙，还去带坏别人，教别人说谎，按照最新的德国法律规定，如果对面律师要求 Hetzner 提供下载了版权文件的客户信息，他们按照德国法律是有义务提供的，我们也是德国公司，我忽悠你呢？

@mingl0280 #16 我们自己就是做这行的，我忽悠别人？