Nginxで複数サブドメイン（個別証明書）を運用しているとき、IP直撃アクセスが「タイムアウト」になる理由と防衛上の正解

同一のサーバー（グローバルIP）上で、複数のサブドメイン（例: www.ice-military.com や tech.ice-military.com）をそれぞれ独立した個別 .conf と固有のSSL証明書で運用している環境において、サーバーのIPアドレスを直接ブラウザなどで叩いた際に起きる挙動と、そのセキュリティ的な意味についてまとめました。 1. 現状の構成と正しい住み分け 個別証明書・マルチドメイン運用 ワイルドカード証明書を使わず、各サブドメイン（www や tech）ごとに専用の .conf ファイルと専用のLet’s Encrypt証明書を割り当てています。 正常時のルーティング 正当なドメイン名（SNI）でアクセスされた通信は、それぞれの設定ファイルが完璧に受け持ち、お互いに干渉することなく安全かつスムーズに動作しています。 2. IP直打ちや未知のホスト名でアクセスした