При обращении любому домену any.com отдает контент сайта my.com

[dim1]

В логах обращения к несуществующим на сервере сайтам:
https://badsite.com/path
https://badsite2.com/path

Пути path - реальные работающего сайта ttps://my.com. 
Всем  им отдается контент с 200 ответом.

Я проверил парсером. При обращении к серверу, указав его IP, но с
host:anyhost.com - отдается контент.

В конфигурации этого нигде не прописано.
Нигде в конфигурации нет anyhost.com, *, и регулярок. 

Каждая секция server имеет:
listen 1.1.1.1:80 
listen 1.1.1.2:80 
server_name my.com

или: 
listen 443 ssl http2;
server_name my.com

Т.е. везде прописан server_name без * и регулярок.


Почему так? 
И, главное, как это все, что не прописано в других секциях - редиректить 301
редиректом на my.com или запретить?

-
nginx 1.18

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,294955,294955#msg-294955