Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
6 e7 |1 N/ n  Y; u8 V7 V& g9 G; nNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
& v4 @) D: {- C$ J" ?
两种解决方案：
- G* J4 {( H8 j! I1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

" F% c  r( R, R# i5 }server {
& U9 n+ e  @  M listen 80 default;
return 500;
# R' O4 G1 c  U$ ^5 `4 I3 U }
5 [& _( W  B8 W$ ]& i5 T" B6 f2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
9 u+ G, V6 P) d& J! t# b rewrite ^(.*) http://bbs.baidu.com permanent;
}

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
0 \3 b6 V3 _9 _* x; V! W! G( A        server_name _;
        return 500;
/ B$ k5 O% o4 f* [" G) I) |9 i        access_log off;
8 [3 i+ m. d+ ]. N& k5 k        }
& m, F: K- y4 |! y      
+ G7 ]  s3 q# k0 {/ Q5 }" {    server {
        listen 80;
0 u  e) G. h: V  z. k. x        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
: R1 p6 {* r* T4 W" \% t& F: ?        }

; t2 F2 k6 {+ Q. _7 G6 K1 T3 Z二.简单防盗链：
# L) c. N  ^/ y  y4 E6 n$ x4 Y1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
$ j8 m6 f5 b9 |location /photos/ {  
8 e- l! k+ x, }) t2 z2 S6 evalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
9 l/ l9 Q5 y6 G' }& E    }
# _0 j  w. q3 T6 I}
8 ^' x' q5 o1 ~+ c: }( q3 i8 }
4 z5 v/ ^( N2 N  o2 I 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
; ~& m3 l" C- D% Vreturn 403;
   }
1 W8 w& G* ^2 D, Z}
error_page 403 =200 /200.jpg;    #将403返回成为200
6 W$ g+ U1 i& H. u0 Y2 l# x7 c+ ^location /200.jpg {              
empty_gif;                       #返回空白图片
3 d  ?7 \& V% B# h) Z  c}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
. A' T8 u- ?; J* l! s5 _7 V则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
1 N1 ^! v7 U5 I9 \, X4 ^% G* }5 _