default_server

处理死链时随手编了个子域名实测，居然打开了。根因是泛解析加 nginx 没标 default_server，未知域名全被丢给字典序第一的旧域名残留配置，最后加兜底块 444 掐断。