Servez 404 à partir de HAProxy quand aucun acl ne correspond

Si vous êtes d'accord avec l'un des codes de réponse suivants : 200, 400, 403, 405, 408, 429, 500, 502, 503 ou 504.

Vous pourriez alors procéder de la manière suivante :

frontend www
  ...
  default_backend no-match

backend no-match
  mode http
  http-request deny deny_status 400

• http-request : http://cbonte.github.io/haproxy-dconv/1.7/configuration.html#4-http-request
• Codes de réponse acceptés décrits dans errorfile : http://cbonte.github.io/haproxy-dconv/1.7/configuration.html#errorfile

Après avoir voulu quelque chose de similaire, voici ce que j'ai trouvé. Je me sentais mal, mais cela fonctionne très bien en pratique et c'est beaucoup plus propre que d'essayer de blacklister des urls particulières. Assurez-vous de laisser un commentaire pour que personne ne tombe dessus en pensant que c'est incorrect.

Ce n'est pas ce que l'OP a demandé, mais au cas où vous, le lecteur, seriez tombé sur cette directive alors que vous utilisiez le mode TCP (comme je l'ai fait), la directive correspondante que vous devez utiliser est la suivante tcp-request content . Vous auriez donc :

frontend my-tcp
  ...
  default_backend no-match

backend no-match
  tcp-request content reject

Bien entendu, en mode TCP, il n'y a pas de code de réponse HTTP. Vous pouvez également utiliser silent-drop au lieu de reject si vous le souhaitez.

Notez que vous NE PAS POUVOIR utilice tcp-request connection porque il ne peut pas être utilisé dans un backend section . Si vous essayez de le mettre dans un frontend à la place, haproxy vous met en garde :

une règle "tcp-request" placée après une règle "use_backend" sera toujours traitée avant la règle "use_backend".

... ce qui signifie qu'il remplace tous vos use_backend y default_backend Les directives de l'Union européenne.

Même si, techniquement, vous CAN utilice tcp-response content il n'y a pas de raison valable de le faire dans ce cas d'utilisation (par rapport à l'utilisation de tcp-request content .