Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
  j! m) M7 ~9 j/ U- n/ |8 F编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
3 W8 z* b$ E4 E. ~  ?( q
: b# s, Q9 B$ `- q1 O 两种解决方案：
5 J7 v/ _9 D2 {2 G1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

server {
5 g' g2 P1 y" }! f listen 80 default;
( L) f8 V; i. o. ` return 500;
}
* Y7 k2 Y8 x7 z2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
+ N& C0 i. o- h/ u8 a0 u
9 A; q* U2 z; y3 Q. u! N9 |* f( mserver {
: T. e2 A7 J: t3 o5 W listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
- Y1 ^, N& j' f! e }
/ K' Y0 Z  s2 P  y8 Y
5 P6 n# y2 ?5 F6 Q) v5 c高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
4 D0 p5 K/ I* W/ e        listen 80 default;
        server_name _;
        return 500;
        access_log off;
        }
      
    server {
        listen 80;
  K& @4 d3 N1 C" |8 s8 W9 d        server_name  l.domain.com;
        charset utf-8,GB2312;
9 w3 }5 |$ t# ^        index  track.gif;
        if (-d $request_filename) {
* n* H" B$ J" C9 X        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
4 H5 m) f/ x2 u( t! k5 p
7 {3 H" S- Y* C3 _二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
9 n! ?1 b' l0 j5 I! }location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
% q7 O) H* s* |9 A/ k: dif ($invalid_referer) {
return 403;
, o7 ?6 H7 H1 j: |- t8 S& O4 E+ C    }
* x- m: H0 B' q, \% R}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
2 y. d' f2 H/ {) C- u1 H) d" j+ Ylocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
7 a  L% o# q% `# c: O: h  xvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
: ]: d- k" f' ^6 A0 L" rreturn 403;
# d, p. ~  {) O   }
; Z4 H4 j1 I9 L; p& s- n}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
; ]# v2 Y* U" P- |) M$ p, e3 u! \empty_gif;                       #返回空白图片
; ^, s. m1 u8 U  W8 t}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

0 D) I/ X/ g5 Z5 ~( [9 S还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。