# 443 default_server 兜底：unknown server_name 直接断连，
# 防止 DNS / hosts 误指 / 已删 site 时流量落到第一个 443 server block 错路由。
# 详见 docs/ops/01-server-infrastructure.md「每台服务器必备 443 default 兜底」段
# + 工单 #273 评论 3 坑 5。
server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    server_name _;
    ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem;
    ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key;
    return 444;  # nginx 特殊 code：关连接不发响应
}
