| 名称 | Server |
|---|---|
| 作用 | 服务器软件标识 |
| 规范 | RFC 9110 §10.2.4 |
| 安全实践 | 隐藏精确版本，降低被特定漏洞扫描命中的概率 |
Nginx 隐藏版本号
Nginx 隐藏版本号
http {
server_tokens off; # 响应变为 Server: nginx（不带版本）
}Server 头可被反向代理覆盖/追加，实际暴露的软件与版本需从响应头与错误页交叉判断。
Server 服务器标识
标识处理请求的服务器软件与版本（如 nginx、Apache、cloudflare）。版本信息属于信息面暴露，生产环境建议最小化。
易错点
- 把 Server 头当唯一指纹：CDN/WAF 会改写它，真实源站软件要靠其它行为特征判断
数据来源与参考
- RFC 9110 §10.2.4 Server
- Nginx server_tokens 文档