Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
, @% f1 L6 [0 S' D0 Y  z$ \4 ~9 R3 R编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
; K( b2 K9 E( e) E( Z, h  R1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
: H# b4 Y% @; `7 n4 L
server {
listen 80 default;
return 500;
" A, q1 |4 l2 T/ S) Z5 N  L6 W$ G% _" Y }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
( `3 ]  {5 c# K9 r
server {
! q6 J. X1 s# \  N6 V& F listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
" v1 }# v# Z/ M4 F }

7 i% \- ]8 G1 W$ s高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
/ S4 g- U2 m6 i  r* l- W' T% B, Y        return 500;
* o4 D5 H/ X2 i  X* h- F) b0 h5 E5 n$ ~        access_log off;
        }
      
6 K; V- e* Z) r    server {
        listen 80;
. h0 n- V1 A9 v! I0 X- u        server_name  l.domain.com;
9 L$ C' W) S" O) W7 k1 h1 R$ `        charset utf-8,GB2312;
" H: k4 B& s' C        index  track.gif;
( H  P' z+ J( \# m5 `        if (-d $request_filename) {
9 Y. {: S( ]4 J# [        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
# _! }3 _4 Q9 m. X        }

& v/ u6 u$ t$ P9 P! ]二.简单防盗链：
, ?7 N; j+ d, X' Z' Q1 a/ L8 g$ w1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
8 N, u7 u+ T  P3 Cvalid_referers none blocked www.mydomain.com mydomain.com;
  u: z, g) {4 N* F+ ^! g9 Z% `if ($invalid_referer) {
return 403;
    }
}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
" O7 A- J' v: ~8 J5 Y   }
}
; v+ b$ v& Q. a/ `9 B: u( P2 y5 {error_page 403 =200 /200.jpg;    #将403返回成为200
7 X6 l) i  i) _$ [1 Hlocation /200.jpg {              
empty_gif;                       #返回空白图片
% |: \# _: j0 G- {9 o- z- X}
$ G) d) j0 v' {4 O% u5 s& v4 _这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
1 t$ o: N# `: |