Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
' ^" t! E1 l+ j0 i" @编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

% L0 r/ j% W: \8 n3 U. W3 x1 l 两种解决方案：
$ d7 x: W# j4 |( Y% U, A8 i1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
& z8 s& c) A8 s! P$ j7 U
! _. ?- A* d; ^$ F* tserver {
listen 80 default;
* \& p6 N- s/ P% Z  E return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
7 ?& X1 u  b- e$ x/ a rewrite ^(.*) http://bbs.baidu.com permanent;
. G/ Z8 C# N2 j2 z; Q" | }
2 z$ x* H) l) k- y* m3 `
; i. e% r' v: ?- \# w高级一点的：
2 y- O( s' p3 |3 [& Y在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
( F( j% }  z% D2 Z        return 500;
        access_log off;
$ Z6 f5 G6 c# q6 v6 ]        }
$ ~$ G, I& Y- s: w4 g/ O: @+ ~1 ~      
    server {
; J, B0 P0 Y( l3 G        listen 80;
- y5 `* t! R7 b0 d, o0 S# r3 s        server_name  l.domain.com;
$ S! L0 G5 g  f& j* V        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
' `0 C( C- i; V# }- |" c: L; w        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
8 U! w6 i( `. E
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
# h% D8 K" X( r5 U) a2 }3 Elocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
% [; h/ U  I9 b% a0 l5 M* o5 q* b9 O% e& Wif ($invalid_referer) {
. n' Y6 A& y/ ^/ z; s) S% s6 Vreturn 403;
    }
7 Y' W0 T5 {$ I. t: [) z4 D: R}
4 |) T: A: s, G! V7 i2 M/ H
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
/ k" ]: n# v2 h5 n8 F% U0 S: rif ($invalid_referer) {
return 403;
4 x3 ~) u  m4 ~   }
$ F% n( E" B6 H  v* g7 K$ o}
" D: v9 S& @; lerror_page 403 =200 /200.jpg;    #将403返回成为200
, k6 p! \2 w, s  [5 Hlocation /200.jpg {              
empty_gif;                       #返回空白图片
}
% s9 G" v$ P9 q% e这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
; b* x* m% i( x5 C' p+ q