每个人都可以，
拥有SSL证书

线上跑的服务，响应头里大剌剌带着 nginx 版本号，这事说大不大，但确实给攻击者省了不少事。

默认情况下 nginx 会在 Server 头里写全版本，比如 Server: nginx/1.20.1。扫一遍就知道你跑的是哪个版本，然后对着公开的漏洞库试 exploit，成本很低。

把 server_tokens 关掉之后，响应头只剩 Server: nginx，版本号就藏起来了。攻击者没法直接定位具体版本，至少得多费点劲去盲测，能挡掉一大批依赖版本信息的自动扫描。

配置很简单，放在 http 块里全局生效：

http { server_tokens off; # 其他配置... }

改了之后重载一下 nginx，响应头里就干净了。这个开关本身没什么副作用，不会影响正常业务。

很多人装完 nginx 直接用，从来不看响应头，线上扫一遍能揪出一堆带版本号的。安全加固的时候顺手改掉，算是一个成本极低的小优化——不是什么银弹，但至少让人没法一眼看出底裤。