Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
$ O. d7 [1 x- i1 t  kNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
2 T" q3 t8 q& h1 M+ d+ K: z: O2 K
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

1 w# y- F4 w; r3 b! g9 P2 e7 Dserver {
listen 80 default;
  x/ j9 P* P& @. L- _3 h& `4 l6 G return 500;
}
2 V/ k/ j6 @7 r/ o; Q2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

0 s0 v: |! w! h高级一点的：
4 j/ }- Y: P" s' b( w: I在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
1 z* S0 E- }& y) [' a' l   server {
( k: m) k0 I( U        listen 80 default;
        server_name _;
        return 500;
$ L: ]& _' i! |6 D% N        access_log off;
        }
      
7 @: n& o' A- w' t5 d4 r0 @    server {
# U7 ~7 }3 _2 M& X: ^        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
! @* }7 Q9 c2 w/ e* x7 T. `' D        index  track.gif;
& C6 \3 y- P( Y1 B9 o        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
' d6 ~& T% ^. n2 z8 _( q* X        }

二.简单防盗链：
* z5 a" ]& D7 a3 L8 G1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
9 k' `, X0 A" i9 L" G0 Pvalid_referers none blocked www.mydomain.com mydomain.com;
% d& \/ Y, N% _5 Cif ($invalid_referer) {
0 M0 _, @( U# J( ]& wreturn 403;
    }
- j$ _3 Y! H  x  C9 q: t}
0 d3 p( l" b3 M
( x: W1 ]9 F" G& \6 n4 a 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
* _% E" O! \- G) q, u9 Elocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
# n* R  x* u9 h; Yvalid_referers none blocked www.mydomain.com mydomain.com;
+ c5 R. r4 x& V. u& H, v4 Dif ($invalid_referer) {
/ r+ I/ s# `+ a* Preturn 403;
   }
$ ]1 D- s4 n- \- u( i4 v}
" F& @6 P) q3 v3 yerror_page 403 =200 /200.jpg;    #将403返回成为200
4 x. z) R( T6 Z: f- M$ Z, Glocation /200.jpg {              
3 l2 @) Y2 L: V1 x0 g& C( }empty_gif;                       #返回空白图片
# `& d4 E, ^* z}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

9 y) h* |9 j2 v: i/ r3 \还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。