# Default server для порта 80 - отбрасывает неизвестные запросы
server {
    listen 80 default_server;
    server_name _;
    
    # Возвращаем 444 (закрываем соединение без ответа)
    return 444;
    
    # Или можно вернуть 403/404:
    # return 403 "Access denied";
}

# Default server для порта 443
server {
    listen 443 ssl;
    server_name _;
    
    ssl_certificate /etc/ssl/certs/sp.crt;
    ssl_certificate_key /etc/ssl/private/sp.key;
    
    return 444;
}