Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
- j0 \0 z9 B% ]( A. e  e0 P! D1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
9 Y* {$ c0 |& z2 X
# o: b# @  Q4 e/ B9 B% {# b& Cserver {
listen 80 default;
return 500;
}
# d  i# g9 {; Y, g* }2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
: q7 u9 W1 Q5 W+ k% W
server {
listen 80 default;
8 ^+ r& s- p7 L' T( S rewrite ^(.*) http://bbs.baidu.com permanent;
}

; I& `$ A; S8 d7 j; }/ N/ R高级一点的：
* e& T, o0 X* W+ X  k在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
- c" K0 R6 `# @" o% ]   server {
+ _4 F; b% S5 V6 I  D* ^, B  N, g; o        listen 80 default;
        server_name _;
! d2 q0 `' B! w) A+ _        return 500;
- M6 r/ L( k* r) `8 W        access_log off;
        }
      
$ ~% Y) H. i5 n+ {; k4 T7 ~    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
  l  G% s9 Z" D. b( f! {* b/ K        index  track.gif;
) U7 k2 P$ F! g2 }# v4 d2 ]        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
# a6 F, c. v% }# R        }

! }( _" P# ]) ?/ o# X二.简单防盗链：
6 h! c2 P! s1 r/ u/ H9 i1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
1 D8 O0 D5 {% M4 z* a: |location /photos/ {  
# P6 [$ N/ ?- @2 V( dvalid_referers none blocked www.mydomain.com mydomain.com;
' |) l1 @- O9 eif ($invalid_referer) {
9 Q! s. R  U3 n5 l3 J* ]return 403;
    }
% m# S2 p4 L$ ^- w; S4 F+ T# X; c}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
   }
}
- f- f! v8 S0 v1 z: f- `1 \" `! merror_page 403 =200 /200.jpg;    #将403返回成为200
! t# x* t8 o6 \" d. K7 plocation /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
4 Y& }  y2 F7 N; ^. G
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
2 |) S  S9 `' q( J1 d7 ]