Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
/ _( ~+ _0 _$ f2 q, Q8 r% L8 \& ]编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
% i( p  ~6 w& u# R; z% E* b
* C! z* m2 I" I+ p1 W 两种解决方案：
* w5 i' s0 s  p( _; Z& U* F1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

2 z/ ]! j  ]+ D; P/ _+ Wserver {
listen 80 default;
6 |, `1 B  d$ x- r4 Z& z: S return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}
$ i# d  W" X% ^( L# W
高级一点的：
% c6 P( F* V+ n. I* e9 C" Y5 ~. A, o在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
" K6 Y( w3 @' T7 I   server {
6 T! b9 v" T& O4 s. E3 O        listen 80 default;
        server_name _;
        return 500;
8 v3 f8 J' _" H+ \1 V5 ^4 b2 X* W        access_log off;
        }
+ o4 n& u+ }9 ^6 L! b9 x2 q      
( j) }2 V$ K( w+ p7 |    server {
! j4 k$ e* m% _; F        listen 80;
        server_name  l.domain.com;
) J( @/ D3 b, K6 ^7 u$ D: v        charset utf-8,GB2312;
  N4 N+ R; |! S: t        index  track.gif;
- I0 [: N5 A( ]; X1 s        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
& F4 F) [. Q7 j& b
5 R! t7 p* {$ r9 s+ D2 l二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
1 a) h7 [& ?+ J$ O4 Y; Ivalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
- \* n# [* U" n& G    }
}

4 t! Q0 R, s, X 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
# `& A' A0 \$ G6 i7 qlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
4 k, j& _1 G" g# Gvalid_referers none blocked www.mydomain.com mydomain.com;
6 q/ Z8 b* b- U; I# x0 f5 M  ~7 fif ($invalid_referer) {
return 403;
# l# @' ]0 @; }   }
$ p+ q: K- L6 N2 w# D! D6 T2 D}
# S) y; {# W0 w4 I! y: Aerror_page 403 =200 /200.jpg;    #将403返回成为200
) r9 o" I3 ~8 @) S+ p1 t5 slocation /200.jpg {              
; t6 A8 \8 k1 z  |1 t$ S9 Hempty_gif;                       #返回空白图片
/ s' f# d8 V* p, G2 f}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

1 |9 t! A3 L/ J5 [还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
8 @+ g9 ]: B8 X' r8 p' ^5 [