Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
: z- b2 S4 h4 h: G
# e, T0 c7 M0 Y 两种解决方案：
" }* \9 o+ a& I9 M5 W1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

server {
+ r9 ]$ G  R+ w) t' f: a0 ?) d listen 80 default;
- @; K( L) h% P return 500;
& c! K9 z3 P% n$ M. C% y$ d }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
9 t1 O4 c' a: n( A$ A
server {
+ v2 I. ]  U6 ?3 y! G1 X listen 80 default;
+ @$ }+ G- z# R5 c rewrite ^(.*) http://bbs.baidu.com permanent;
. A$ T6 ?% f1 H/ w4 j }

高级一点的：
8 {$ r9 e* U5 f( Q" Y" B在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
/ N6 `9 \, l( A8 I- i5 R  V   server {
0 D7 d+ U6 s) E5 Q# Z        listen 80 default;
  L  v( V. y+ c0 S" A        server_name _;
6 l, P" |! B& _9 P2 ]/ Z9 |- ]( P        return 500;
8 R4 y4 |( [- h$ e' V        access_log off;
# ~, h8 q. L$ x        }
4 ^* r+ i+ m; R: |      
    server {
; [$ r1 d( D: E! N+ R* _8 u        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
% S5 r9 u( T; A  g9 p. y7 D+ A, |        index  track.gif;
2 ]8 g% D+ X4 C        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
7 v" U& C- Q  i3 W( T        }
3 D' ?. v1 Z4 a; P4 [( W1 _4 t
6 o7 _5 Q  a  B0 S5 K. E二.简单防盗链：
' a0 B: u, c% N; Q( M, \) m1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
" ]9 I8 g  H0 \2 |$ ]( Vlocation /photos/ {  
  T1 i, N* K  G' i$ Lvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
    }
# n! `5 \( I" H+ [6 }! O. N/ x}
1 Q( _; o* C0 ^6 A4 {
: N* }" L  q" n' A+ Y/ Y7 { 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
  _6 e6 h8 H5 w; S% ivalid_referers none blocked www.mydomain.com mydomain.com;
6 I) e/ }/ s5 G0 P$ b& vif ($invalid_referer) {
return 403;
   }
5 i9 n; Y8 x/ M6 `}
error_page 403 =200 /200.jpg;    #将403返回成为200
7 \' `& }: |- ?" o# [1 l% Nlocation /200.jpg {              
4 |" ]9 u/ [# b, j: a5 J6 D% Kempty_gif;                       #返回空白图片
}
: Y& {5 j6 f0 e这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
, K& f) O8 `- W6 F0 n- s% E6 v
9 d8 ?* g# Z: f. W& P5 ^( O& v) |+ [还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
) ]$ }, }$ W1 p4 |