1. 一般情况下，要使域名能访问到网站需要两步，第一步，将域名解析到网站所在的主机，第二步，在web服务器中将域名与相应的网站绑定。
2. 如果通过主机IP能直接访问某网站，那么把域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人将任何域名解析到这个IP就能访问到这个网站。
3. 恶意域名解析的危害，比如曾经指向非法网站，容易引发搜索引擎惩罚，连带IP受到牵连。

防止域名恶意解析方法。

参考：https://www.cnblogs.com/dadonggg/p/8398112.html

nginx 服务器设置：定义一个默认的空主机名，禁止其访问，需要通过的域名一定要在其他server配置。

server {
 listen 80 default;
 server_name "";
 return 444;
}

或者

[shell]
server {
 listen 80 default;
 server_name  _;
 return  444;
}