下载目录被直接索引 autoindex on 把整站文件列出来

location /downloads/ {
    autoindex off;
    try_files $uri $uri/ =404;
}

访问 /downloads/ 返回一个文件列表，里面 300 多个文件名全部可见，包括内部报价单和未发布的安装包，搜索引擎快照里也有这份列表。先别急着动参数，把报错原文和时间点记下来，顺序反了容易白折腾。

原因不复杂，Nginx 默认配置里开了 autoindex on，目录没有默认首页时就列出全部文件。robots.txt 也没拦住这个路径。

这次卡住的地方就在「目录索引泄露」这一环，单独把它拎出来验证，别和其他改动混在同一次发布里。备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。

接口问题先分清是没发出去、发出去了没收到，还是收到了处理失败。偶发问题先统计频率，一小时几次和一天一次，查法完全不同。

处理上按这个顺序：关掉 autoindex，目录请求直接返回 403；给下载目录加一个空白 index.html 作为兜底；访问目录地址确认返回 403，再查一次搜索引擎快照。

改完只确认一件事：访问下载目录返回 404 或 403，不再列出任何文件名。