Server 是什么
Server 响应头用来标识处理本次请求的服务器软件与版本，取值形如 nginx、Apache/2.4.58、cloudflare。它是纯信息性字段，客户端不依赖它做任何决策，但反过来，它会告诉扫描者你的软件与版本，因此属于要主动收敛的信息暴露面。
为什么建议隐藏版本
漏洞扫描工具会先读这个头，再针对性尝试对应版本的已知漏洞。隐藏精确版本不改变实际安全状况，但能显著降低被自动化扫描命中的概率，属于典型的低成本收敛动作；真正决定安全的是补丁级别与配置，而不是这个字符串。
基本信息
| 规范 | RFC 9110 第 10.2.4 节 |
|---|---|
| 取值示例 | nginx、Apache/2.4.58 (Ubuntu)、cloudflare |
| 默认行为 | 多数软件默认带精确版本 |
| 收敛手段 | Nginx 的 server_tokens off、Apache 的 ServerTokens Prod |
| 观察方式 | curl -sI 看响应头，或抓包看首行之后的字段 |
典型使用场景
- 资产盘点：从响应头初步判断站点由哪类中间件托管
- 上线前安全收敛：确认版本号已隐藏并按基线要求执行
- 排障核对：确认请求是被源站处理还是被 CDN 或 WAF 应答
- 做指纹对照：结合错误页、默认首页与响应头差异判断真实后端
读取与收敛
读取与收敛
curl -sI https://www.example.com/ | grep -i '^server:'
# Server: nginx/1.24.0 ← 带版本，属信息暴露
# Nginx 全局关闭版本号（改完 nginx -t 再 reload）
# http { server_tokens off; }
# Apache 只保留产品名
# ServerTokens Prod常见取值读法
| 取值 | 说明 | 处理建议 |
|---|---|---|
| nginx | 未带版本，通常是刻意收敛过的 | 符合基线要求 |
| nginx/1.24.0 | 带精确版本 | 按需隐藏，及时打补丁 |
| Apache/2.4.58 (Ubuntu) | 产品、版本与发行版 | 收敛到只留产品名 |
| cloudflare / Tengine | CDN 或厂商定制网关 | 真实源站需另测，头不可全信 |
Server 头可被代理覆盖或追加：多层架构下你看到的往往只是最外层。真实源站软件要靠错误页样式、默认路由行为、响应头顺序等交叉判断。
隐藏版本号只是表面收敛，不能替代升级：漏洞扫描器同样能靠行为特征识别版本，真正降低风险的是补丁与最小化暴露面。