Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
  z; P% l' H7 `- O9 G; m编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

* M! r, r( {  A5 [8 P9 l 两种解决方案：
; ]4 i  m5 O5 C1 J1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

9 ]: g8 j4 B+ b0 U+ jserver {
" q. p* L, X% D/ t listen 80 default;
return 500;
  ~- ^# l# L$ T }
- P9 F+ C" b* C2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
" U+ ?% l9 B8 R+ A& V- R3 E
server {
. P3 P/ j! Q& B listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
. d. U+ W$ H) g) @0 D# U$ k, W& ] }

高级一点的：
- {2 b5 ^7 S" I5 h1 [在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
& y. d" Q: B5 C/ J: ~   server {
        listen 80 default;
. u5 E+ Z% H' s; M" N        server_name _;
) c+ S  t- Z. g1 K& A" \1 `% N0 D        return 500;
. H+ e$ A2 S( u- F2 R. c" {, i* C, N        access_log off;
* L' |  O5 s' s* t8 K1 X        }
      
    server {
1 k# h' E  T8 D6 ~7 ^        listen 80;
" [% c/ x0 m$ t$ w        server_name  l.domain.com;
        charset utf-8,GB2312;
5 I' P5 |8 f9 K0 a        index  track.gif;
3 {4 {+ T. i0 Q: K( R        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
) r" t  o3 Z% I8 V+ S; Y8 H
二.简单防盗链：
( k7 h' _% k" ]$ l" h: \% @0 N1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
    }
; R! O- N5 m0 P- E* H* a2 Y1 T+ m}

  Q2 W+ R; u' E6 f 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
+ W& g1 J# g) d3 u+ s1 jlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
9 H3 f9 |9 q# M6 @) @* q" |if ($invalid_referer) {
4 [; d5 W5 R+ x. G* n+ e$ ]# Yreturn 403;
" k; X0 _; W( C4 Y: I$ r) k" h   }
}
& Y' `7 q4 M4 H: e6 x/ @7 Ierror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
4 H0 H& M5 D: S8 v! c' I}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
7 n3 }( w3 ]" P$ i- [* d8 T
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
- G# `# U2 a: J" u$ _