Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
  S4 _+ p, ]$ ^, ]% F编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
# T# r9 |6 {. G- S9 r2 iNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
2 K- @6 D! w+ O
两种解决方案：
# l% |. \: q% F9 \) Q; P1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
4 ]+ _9 v9 j& `2 N
7 a( h- n$ \; o' d: U/ [) h9 W- wserver {
$ ~, n9 d0 s. o5 X1 A listen 80 default;
, `4 d: w. \. I return 500;
! E/ D3 o: J. X0 A5 N/ l  _" Y! v, l }
- E! A" F  q# W" q2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
: o' n0 @& _* n! ?
server {
+ {6 j5 D; }7 g% C0 l. N listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
" E* Q% J2 r2 ?* s8 k }
, }0 G# b/ p# }% ^: ?0 y
高级一点的：
5 c7 X4 \6 g5 Z$ t% w( u在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
9 z$ R1 R+ w' l; m& J        listen 80 default;
' T' w  I$ Q. F7 E* J8 ], ]        server_name _;
+ T0 `8 y5 l# X" r- g9 g% t8 h" q4 z% A        return 500;
        access_log off;
! Z* P9 }9 }6 u9 V% z        }
      
    server {
        listen 80;
! E  g5 A* }; }; \/ z) H9 ?        server_name  l.domain.com;
        charset utf-8,GB2312;
3 y* g4 p% x! C8 U3 [# e, ]        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
9 @0 H& \- x  @% |+ j) _; g" O        }

% T8 z& D5 Z- ^1 _二.简单防盗链：
; ]/ Y  M0 }8 J" F+ B2 Y1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
0 m* x$ |! `. Avalid_referers none blocked www.mydomain.com mydomain.com;
# m; c; ?) v# Uif ($invalid_referer) {
return 403;
    }
}
* J, I; f" F& p" p. M
( D' h# ^3 P! O9 t* O2 F 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
; ?! h5 P2 P' C! z/ s, o( Elocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
8 m% i, V; t8 Zif ($invalid_referer) {
return 403;
+ `  C6 C7 D' t+ O+ Q   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
: z3 ~) n/ F' G3 R# U( blocation /200.jpg {              
+ c" o7 i0 Z& M% M# bempty_gif;                       #返回空白图片
" x+ p" z" F7 ^7 v' ]0 v6 }$ C}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
& J  ]8 I0 X- h4 E$ Q+ Z' V则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。