Как настроить мой сервер nginx для приема разных поддоменов и также порта?

У меня есть сервер, работающий на Ubuntu/Nginx. У меня есть поддомены, работающие с разных внутренних портов. Я хочу открыть одно приложение для доступа из интернета, но не связывать его с каким-либо именем домена/сервера.

Ниже приведен мой конфигурационный файл:

server {
    server_name app.example.com www.app.example.com;
    access_log /home/hub-app/logs/app.example.com.access.log;
    
    location / {
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:8082;
        proxy_redirect off;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';      
        proxy_cache_bypass $http_upgrade;       
        proxy_http_version 1.1;     
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme; 
    }

    listen 443 ssl; 
    ssl_certificate /etc/letsencrypt/live/app.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/app.example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;


}   

server {
    server_name example.com www.example.com;
    access_log /home/hub-public/logs/example.com.access.log;
    
    location / {
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:8081;
        proxy_redirect off;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';      
        proxy_cache_bypass $http_upgrade;       
        proxy_http_version 1.1;     
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme; 
    }

    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; 
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; 

}

Это работает хорошо и указывает на указанные домены, т.е. example.com и app.example.com. Теперь я хочу добавить еще один виртуальный сервер, который будет работать на MY_PUBLIC_IP:8080. Порт 8080 не должен быть доступен на других доменах, т.е. example.com:8080/app.example.com:8080 не должны быть доступны.

Вы можете использовать default_server.

Nginx будет объявлять этот сервер как сервер по умолчанию. После этого Nginx будет использовать сервер по умолчанию для обработки запросов, когда их HTTP Host заголовок не соответствует ни одному из других блоков сервера.

Что такое default_server в Nginx

Пример:

server {
    listen 8080 default_server;
    
    root /www/default;
        
    location / {
        index index.html;
    }
}

Я использую это, чтобы honeypot сканеры-боты и стримлю им эмодзи фекалий, если они ищут phpAdmin или что-то подобное 🙂

Я не думаю, что ответ от @Klamberext действительно отвечает на вопрос. То есть, веб-сервер nginx имеет концепцию сервер по умолчанию. Официальная страница документации по этому теме находится здесь: Как nginx обрабатывает запрос. Однако один из блоков серверов, слушающих на какой-либо комбинации сетевого интерфейса/порта, всегда будет действовать как сервер по умолчанию. Если вы не укажете этот блок сервера явно, это будет самый первый блок сервера в вашей конфигурации. Это означает, что ваш блок сервера с строкой server_name app.example.com www.app.example.com; будет сервером по умолчанию для любых запросов, приходящих на 443 TCP-порт, обслуживающих любой запрос, где заголовок HTTP Host не совпадает с example.com или www.example.com (или если заголовка Host вовсе нет).

Как уже было сказано @Klamberext, общая практика состоит в том, чтобы определить пустой блок сервера для перехвата всех запросов, где заголовок HTTP Host не совпадает ни с одним из доменов, которые вы обслуживаете. Вы можете увидеть пример в этот ответ SO. Обычно такой блок сервера содержит оператор return 444;, который является специальным кодом возврата nginx для немедленного закрытия соединения. Однако, похоже, вам нужно что-то противоположное, и вам понадобятся два блока сервера для достижения этого, так как, как уже было сказано, один блок сервера, слушающий на TCP-порту 8080, будет действовать как сервер по умолчанию, независимо от того, какой заголовок Host установлен:

server {
    listen 8080;
    server_name example.com www.example.com app.example.com www.app.example.com;
    return 444;
}
server {
    listen 8080 default_server;
    ... your config here
}

В качестве альтернативы вы можете проверить значение заголовка Host внутри вашего блока сервера, например, чтобы заблокировать домен example.com и любые его поддомены:

server {
    listen 8080;
    if ($http_host ~ \.?example\.com$) { return 444; }
    ... your config here
}