Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
+ \+ b! b5 R) `0 k5 V4 l9 L. bNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
# {! T: R7 k% T5 F3 M6 x" l, Q* N
* M' R8 ^6 P( S) [" M+ W 两种解决方案：
3 o5 _2 `9 `% A, ^1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

) B# E8 V  v; Hserver {
- w  j3 E* ~0 P, e, F  M listen 80 default;
, c" `& ?" z/ M$ k3 F" B return 500;
}
$ `/ _# k4 p0 c! s9 W- E2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
+ a, T6 S( b% ]
server {
# T3 P+ }) H* r2 H) W; C listen 80 default;
0 t3 A4 b4 r# P, }) } rewrite ^(.*) http://bbs.baidu.com permanent;
}
9 U( `0 `8 b2 I# [- e( m6 I
高级一点的：
2 I( v: Y4 H( [, e$ `, L3 V1 l在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
* |3 V2 }- k7 P0 A) `3 D: u( r* `   server {
' j2 J% _. H+ E6 e        listen 80 default;
. ~  Y& t4 C$ C8 z; L9 Q        server_name _;
        return 500;
$ C& |( l3 H( `& D7 T3 ~" H        access_log off;
        }
5 w+ p7 G. w" A3 B+ Y$ X% H, \/ k      
    server {
        listen 80;
+ O$ @! S# ?6 h5 y        server_name  l.domain.com;
        charset utf-8,GB2312;
+ k9 @. ?0 q- w8 I( B        index  track.gif;
9 C4 F. r: a; l% w; q9 h        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
2 I7 Y( r' v  }5 ]        }
& U9 r! `$ _+ Y- q2 s6 c- ~
二.简单防盗链：
' `. \# y$ n, A  W1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
8 P& W2 c7 R/ M- d- A8 |6 R4 R+ tvalid_referers none blocked www.mydomain.com mydomain.com;
+ i) Q" b. p$ H' [' V  }& Q: `if ($invalid_referer) {
return 403;
    }
}
8 m6 m+ z/ z! |: i# C% q
+ C( ]* I3 M7 _& U- s) [8 G 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
' S; `- ?+ D2 g4 \" W' s/ Wlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
1 w1 u- M; \; _$ j# Y/ o4 u# Jvalid_referers none blocked www.mydomain.com mydomain.com;
( u% _/ T) ~7 ]* }if ($invalid_referer) {
2 f, c# Q0 p) K) V- areturn 403;
   }
( B0 O( C6 H9 s. C/ x& T}
2 B% q2 d+ n( }( A- N, U9 ~7 Nerror_page 403 =200 /200.jpg;    #将403返回成为200
. N4 L4 r. o7 e, `3 a5 Q6 slocation /200.jpg {              
5 n' E, K2 m: E' D: Xempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
7 L  u0 D/ z/ Q$ Y: o. Z6 R6 @则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
; N* m* m( w; J# P0 S+ ?' o' u
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。