Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
- l/ F% a9 z5 \1 s! ONginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
1 l0 a$ X* R/ Q+ M5 U) g4 W
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
) H1 Y6 C' y1 P# L
# D% x: [+ D( S3 Q$ f2 aserver {
listen 80 default;
4 L7 _0 @+ j' J8 ^4 e return 500;
}
. w/ I0 ]# B0 q3 j2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
; ^. _7 Q6 }5 F" Q) B$ {
- z6 E8 [6 \" o  z# i5 aserver {
listen 80 default;
0 j7 F3 ^# A$ c# p  t3 f  ` rewrite ^(.*) http://bbs.baidu.com permanent;
# [, \0 c" X, k: K. e# E }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
& d. n9 d$ w; J0 J1 B7 z  z# J        server_name _;
. t" x: Y$ M9 r( u        return 500;
        access_log off;
        }
      
' z% k' C1 f. k6 O+ H    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
2 Y6 R, q# b; K/ ]' g        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
* h8 w/ n( t+ o  I  K3 v* ^        }

二.简单防盗链：
- f" T4 N, w" Z2 B1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
( Q6 X; g  Z/ Q6 S: \  A2 D/ [if ($invalid_referer) {
6 {# @+ W' j& N3 m& treturn 403;
    }
) T9 _+ A/ i. ^$ i7 _}
9 j3 m* u; F/ n& |/ |' ?
- N5 w* D; P  u 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
; g# Z0 t& L& q* S; H6 [location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
- P- l2 r+ W3 Z* |% r9 Kvalid_referers none blocked www.mydomain.com mydomain.com;
! |8 K* x9 x4 ~2 X& g( |+ rif ($invalid_referer) {
9 B( j& o7 ?* g- ?& w8 zreturn 403;
: h9 y9 _  F& U" L4 L  m( U   }
}
. P) S: c3 c9 merror_page 403 =200 /200.jpg;    #将403返回成为200
( p  S6 P: i+ |8 ?! ]location /200.jpg {              
empty_gif;                       #返回空白图片
% B* i3 l3 O3 B9 M}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
) c) y! G3 Q- q3 d2 W- {* T
! w8 d& e0 n% c' m7 s  |还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。