Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
  f3 k6 R) g! A/ r: V. o) c3 l2 h编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
  Z. f" i* i; J5 ?$ C
server {
listen 80 default;
  u" `" X6 t# a$ V5 p! Y7 d return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
0 }  G# z- w! q$ y
server {
listen 80 default;
* J0 I' E4 k2 n) ^3 o( E rewrite ^(.*) http://bbs.baidu.com permanent;
}
4 f5 J! ]0 n& Z
. l- p# i2 D! y" \* I) @! z高级一点的：
& E. [: h; X% ^* B在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
2 o: U) H! w+ e+ s1 a        server_name _;
        return 500;
        access_log off;
! P, L+ h& E' p8 b, }$ Z3 W        }
& H( Q" M4 W2 G      
    server {
        listen 80;
        server_name  l.domain.com;
# P) v, O; y( o0 i/ A( t, ]6 O7 X        charset utf-8,GB2312;
        index  track.gif;
4 O' O% p0 v; c" C6 _6 A$ p# T% m        if (-d $request_filename) {
# E; }, H1 V0 c# X        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
# f+ |6 F9 y6 T, {2 E
9 G' x$ g; z/ B1 w& f二.简单防盗链：
! z6 Y! @" U; K( I2 q! {1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
+ O9 E- q! R8 ]0 _* Llocation /photos/ {  
( U( R: l$ ]% I  q. Pvalid_referers none blocked www.mydomain.com mydomain.com;
4 ]- r& N% e& f, c! [9 Rif ($invalid_referer) {
+ r# H2 m, v3 Greturn 403;
* v1 c- k4 Z8 A+ x; ]5 U! @- v    }
/ g9 I, |# E) s& A2 U% I1 H}

: T5 L' g$ G- G- n2 _ 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
' ]2 ^% y8 b' ^3 `+ l. o; ulocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
! Y* _# c, j  {valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
/ P4 z8 y2 _1 Y  y* Z   }
% q0 M- ?+ V: O}
error_page 403 =200 /200.jpg;    #将403返回成为200
/ |, t" Y/ ]% F! e) {% Ulocation /200.jpg {              
8 b+ T  _# R- Dempty_gif;                       #返回空白图片
}
/ _% S. L2 O  K. |, u7 F6 x这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。