Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
) T8 u1 M4 E$ Q* J' v. H编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
; \5 J5 B4 \, u# z
9 g/ N3 {$ o$ v* wserver {
listen 80 default;
return 500;
! F6 C6 j3 x4 c }
+ [% m  t; K8 u1 f- ~2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
% Q4 K' C% t3 _1 F! O0 W. `, T
; D% `' V8 O* Y+ y9 D2 [0 g0 qserver {
listen 80 default;
) \/ y# T- D2 K1 U rewrite ^(.*) http://bbs.baidu.com permanent;
' x* o& p7 s& v6 I7 _ }

$ `7 ]' {* }, Z/ Q/ O高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
- R% M* t0 n- w) i3 `/ R3 l   server {
3 _. D4 o, I0 O. N        listen 80 default;
. Q; a" c- _1 j+ p5 m% k        server_name _;
        return 500;
! ^" B0 {+ ~0 V, y        access_log off;
  J6 x) K: P+ d        }
) ^7 n9 O- p# v) V, D5 C& T) E      
    server {
        listen 80;
7 n1 q* F" f+ f        server_name  l.domain.com;
: m$ m  w1 O. L& V7 N0 p# c        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
( }& J5 y6 l1 [4 n: j0 ?% u        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

' D7 _5 Y8 U/ U- c; g$ u二.简单防盗链：
& l6 A0 ~1 \) b  }1 h! E1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
3 s9 P% K6 t  W. O) klocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
, X5 j+ o. G' [2 A' N8 G5 ]( c2 Qif ($invalid_referer) {
6 t" i8 i, u' t$ Mreturn 403;
    }
}

2 z- e+ n' M9 E# @6 U& _! `, O- Z 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
/ T& W  J" U- ]! f9 T) z. ivalid_referers none blocked www.mydomain.com mydomain.com;
9 c; G8 n0 K! e4 t* iif ($invalid_referer) {
2 ?  e3 N% g& J/ e5 ?return 403;
   }
}
% @% r2 s, a/ h% ~( T" zerror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
2 R& y! q& C& Z6 r这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
9 ]' U. B  P& ~5 s% k2 q4 P* C
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。