Nginx 拒绝443端口恶意解析如何配置

Question

如图所示是我的配置，但是这方法会拒绝掉我所有的443请求，请问大神，我应该如何配置才能让端口开放给绑定了servername的域名访问并且拒绝掉IP和其他域名恶意解析？