Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
. P6 I  p; l, V. ^) P6 b
8 j. o3 d3 O3 \/ d/ v% ?" @server {
+ u5 Q& u9 L; @- y0 C/ s5 v listen 80 default;
) _$ i$ U( c+ {; Q" }/ d" K# h. _ return 500;
, w" c- y: D: G0 W }
: e& J! }- N4 n" a. g2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
, ~% w8 t  G. h" }' z8 T/ ?, _. M
' V9 W2 E9 X) E4 Z. u7 bserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

) U0 T) L. }+ o4 ~% X7 M高级一点的：
8 [0 I. t* P; q) U( G在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
2 L) g* E2 C. T" R# t) a5 h* h3 Y7 `        listen 80 default;
        server_name _;
- J" Z( w8 Q* C* z3 x        return 500;
        access_log off;
        }
      
. v3 _/ e$ Q( x1 T' i0 n" V    server {
/ W* r0 Q& v8 j) w/ e  N9 z, @        listen 80;
        server_name  l.domain.com;
' w3 v* f0 X  a        charset utf-8,GB2312;
  S& h3 u. F3 Z6 w        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
. I% |+ E/ D  J8 }$ o9 t
; g+ [! l2 g( ?8 @% ?二.简单防盗链：
9 d+ R$ a8 _/ P" e- b1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
" H5 q. c7 |) k+ wlocation /photos/ {  
" ~2 ^+ z9 B( ]! _7 zvalid_referers none blocked www.mydomain.com mydomain.com;
2 g5 ]/ I5 z- h# j4 K, Y0 V# q! Sif ($invalid_referer) {
# u4 T6 a2 l5 u% |! \) oreturn 403;
: w6 N. I9 E. R    }
}

! Z, A/ @* `% Y9 h' A2 j 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
* z+ b4 @4 c" {# t7 J) q$ |if ($invalid_referer) {
% S# F  S8 B5 L# t8 |1 k( b6 M0 Hreturn 403;
   }
, i7 M4 `0 o* L: ^" B& X  |) p" G}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
$ z. x1 D( V5 t" P9 ]}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
4 M- t) V  r! ?4 i% F+ ]
2 d! z; h* y: ~/ }6 f' q还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
/ t- s( b5 z: g6 p1 T