Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
% W0 w: L0 x! `Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

8 F/ a0 n4 K' h! E" e; R8 W 两种解决方案：
1 _+ h$ ^* ^' D% m4 S! w1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

) b# V. x: w- F' B: F6 s' I1 Bserver {
listen 80 default;
' C+ r( u8 u5 t$ ^ return 500;
}
& K0 F- w" G) M8 x- H2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
" a/ f2 K$ P" ]( f( } listen 80 default;
$ R, n+ m8 p" z# B3 E& Q rewrite ^(.*) http://bbs.baidu.com permanent;
}

* ^1 P: N( q# J7 e, q高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
6 o& m" B# N: v; V0 `        listen 80 default;
$ a  S+ r! o/ p# ~+ y1 C; F2 Q* T        server_name _;
        return 500;
        access_log off;
2 ]4 P1 I9 ^; y" W/ B& ~" y* E: X6 E. s        }
+ e, E% v% T% i+ O0 N4 m      
    server {
& c/ |& F8 v9 {8 b( B$ w        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
3 q- t% g  d8 A        index  track.gif;
1 a' Q4 g3 D6 h6 t        if (-d $request_filename) {
7 S  d- }" h0 n        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
. N/ z; A8 N; |. t0 \3 v        }
' F8 z- |: ?' V
二.简单防盗链：
7 I8 J9 m2 g7 y: e. ]1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
3 o0 H% X+ U; t' S, ilocation /photos/ {  
; j1 ?7 U, I9 c& ~! Wvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
    }
  h' `+ ?7 T$ b/ h}
9 l0 n3 U6 m. ?* U
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
- \1 y* P, p$ m% u4 xlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
9 j# W2 E1 b  |3 x: c) h! @valid_referers none blocked www.mydomain.com mydomain.com;
" J/ d. h) J$ L0 Iif ($invalid_referer) {
2 H; g5 h4 e! t" _& n% M8 kreturn 403;
   }
1 c) i/ R8 }' ^0 _3 I}
- x+ g2 B* o: herror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
) @: |% H5 G  K+ J6 k; ^则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。