Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
$ A8 s/ t! Y! j" s) fNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
3 m) b6 m- p1 f! H# b  }# d3 T* g$ t
两种解决方案：
9 K, V1 s/ J' Z1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

" K% q" K% d  d: @3 `# xserver {
listen 80 default;
  Z1 Q3 x  p5 m return 500;
# F4 p* J. X6 y; D4 K$ A& l }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

0 l1 S- h' O& Z( Y4 ^! N1 jserver {
) i. V4 P- d! B5 B( } listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
0 w6 b% D  l: Z6 M }

' H8 y/ \; e1 u% R' e5 p高级一点的：
3 K( {& Q* @% f在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
( W, h/ U# \0 k9 Z. c0 i+ j! }        listen 80 default;
" p3 _- d+ p! r6 q! K7 D. G        server_name _;
2 I8 \3 K' f! e/ U7 l        return 500;
        access_log off;
        }
      
    server {
# x0 I: V; e0 s        listen 80;
6 A7 \/ {4 G' s. N        server_name  l.domain.com;
        charset utf-8,GB2312;
( L. [, L7 e  C; E: ~8 E* A! x: P1 y6 i        index  track.gif;
. J8 U# m7 y, u& j$ V2 L        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
1 a+ m+ `( }- M2 s8 `# U        }

3 k. e) `* s! |5 d二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
6 Y! u: j, u6 I) @valid_referers none blocked www.mydomain.com mydomain.com;
2 n7 I, K) \# X9 W$ Xif ($invalid_referer) {
. c0 S7 A$ q, |4 H6 vreturn 403;
    }
/ a! e9 Z7 f' E  t3 e}
7 ^. H  l( ~, ?9 w
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
9 k' {8 |9 D" Kvalid_referers none blocked www.mydomain.com mydomain.com;
" Q  p3 q/ O/ Gif ($invalid_referer) {
  u* |" S; \3 z! }  Lreturn 403;
   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
" y/ q# \' w! Ulocation /200.jpg {              
empty_gif;                       #返回空白图片
}
4 x' \; k% L$ R8 c& V0 V这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
8 X  e* [2 K/ s! b0 l' F% A则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
& E+ X$ E$ n9 o/ I  p+ L- [' H
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。