霸道的神人域名，把域名解析到了我的服务器IP，甚至域名出现在谷歌搜索中，我们认为cosrt.xyz域名有点可疑，为了安全起见，我将发起反击（）

图：谷歌搜索结果里惊现冒牌域名cosrt.xyz，展示的却是我网站的内容！这能忍？()

首先如果让其它域名解析到自己服务器会有什么问题

风险类型具体表现
SEO劫持冒牌域名抓取你的内容，分流搜索引擎权重
法律风险侵权方用你的内容实施诈骗，你将承担连带责任
服务器损耗恶意域名消耗你的带宽/CPU资源（如CC攻击）
安全漏洞攻击者通过冒牌域名发起XSS/CSRF攻击
品牌损害用户误入克隆网站导致信任崩塌

为什么要解决？ ( )

流量损失：冒牌域名可窃取高达30% 的自然搜索流量
法律成本：因未及时处理侵权导致的诉讼平均赔偿$15,000
恢复周期：被Google判定为“镜像站”后，SEO恢复需6-12个月
攻击概率：开放解析的服务器遭遇CC攻击的概率增加400%

保护网站

Nginx 301 永久重定向 针对单个网站；目标：所有非法访问，统统给我跳回老家 (blog.klbbx.cc)！

设置重定向

针对 cosrt.xyz 和 www.cosrt.xyz，写死重定向规则，让它们访问任何路径都滚回我的主站！

rewrite ^(.*)$ https://blog.klbbx.cc$1 permanent;
# 解释：匹配任何请求 (.*)$，301 永久重定向到主站对应地址。

全局防御

如果不是我主域名 (blog.klbbx.cc) 的访问，统统强制遣返！

if ($host != "blog.klbbx.cc") {
    return 301 https://blog.klbbx.cc$request_uri;
}

这下在访问 https://www.cosrt.xyz/373/ 的时候就可以跳转到 https://blog.klbbx.cc/373/

我实在表示不明白为什么解析到我的网站上

交税（）前方二次元出没，提示躲避社死场所（）