nginx

А что вы хотите что бы вышло на nginx?

Итог какой хотите получить?

Итог, что бы всякие пиде&@#ты даже если подставили в DNS мой IP ничего с этого не имели, а трафик шел обратно на сайт

server
   {
      listen 80;
      listen [::]:80;
      server_name your-site.com www.your-site.com;
      return 302 https://$server_name$request_uri;
   }
server
   {
      listen 443 ssl http2;
      listen [::]:443 ssl http2;
      ssl_certificate /etc/ssl/cert.pem;
      ssl_certificate_key /etc/ssl/key.pem;
      server_name your-site.com www.your-site.com;
      root /var/www/your-site.com/html;
      index index.html index.htm index.nginx-debian.html;
      server_name your-site.com www.your-site.com;
      location /
         {
            try_files $uri $uri/ =404;
         }
   }

Как пример.

добавь еще в верхнюю часть редирект на 444 - нжинкс тогда сразу будет резать такое соединение

    if ($host !~* ^(your-site\.com|www\.your-site\.com)$) {
        return 444;  #  пустой ответ, если Host не подходит
    }

Спасибо )

Еще небольшой вопросик:

Стоит ли резольвить в nginx.conf например на google

resolver 8.8.8.8;

если resolv.conf настроен на хостера? Не будет ли конфликта?

Не нужно с произвольных доменов переадресовывать на свой сайт. Можно тщательно выбирать доноров, но лучше не делать этого вовсе, т.к. там наверняка не будет ничего хорошего. Сертификат тоже "подцепите" какой-нибудь "самоподписанный".