Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
- |% L) n$ c! R1 J  E编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
+ q4 z! D1 C& dNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

( J9 p' }; `; v# O% m' P 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

. }0 @6 J8 c: l9 f8 Q- M3 vserver {
4 t& {: ]0 l$ `3 C listen 80 default;
, c3 T( ]; {4 {7 T+ I return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
2 n0 S! V- S$ j3 {+ ?- j8 i
server {
  L& V" }) C/ ^7 W0 _ listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

/ b' X5 R% @( ?7 Z. S0 V% D% V6 b高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
$ |  v6 @; A" W- D        listen 80 default;
$ ?* ~: G3 e0 F0 }5 K+ M$ C+ m, x        server_name _;
        return 500;
- f. g1 y. J" S2 v7 J5 M        access_log off;
        }
      
, [4 v# A' W, c  v: [7 e    server {
/ t% X/ u& |' ]3 e' y4 O4 f        listen 80;
        server_name  l.domain.com;
5 H: k; Z$ e+ u* ]$ I9 A        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
# X) A4 |) m) D  r, y        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
7 U4 V, W: ^) J$ n# ?9 E/ T        }
5 w1 N$ {5 }. w- j
- a/ h7 s! T! X3 D' O+ @; R( ]二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
# S' ^, \$ a+ Jvalid_referers none blocked www.mydomain.com mydomain.com;
+ _' W# [8 Z6 T2 z% J7 `* Cif ($invalid_referer) {
return 403;
0 w7 p7 ]# W& c( n( B% F8 E3 I    }
- Z# a' h. R4 j- ]5 k}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
$ V% C$ _9 X. I/ s& [" |: Zvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
7 V9 \3 e/ C% freturn 403;
   }
7 Z0 D0 G$ Q2 J" N7 S' w2 E}
. ~# n- G& Q) h/ G' nerror_page 403 =200 /200.jpg;    #将403返回成为200
5 j" C9 i* [; _' T2 e) p# x8 clocation /200.jpg {              
7 X+ Z. T  y7 q9 k4 i# p+ y6 e9 @empty_gif;                       #返回空白图片
}
" U; i/ b* ]  R1 ]7 z% J这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
( S, O) q  r" G4 D2 j) s