Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
9 ^- t$ l+ }' c  P5 u9 Y- U$ Y1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
' o! Y6 G5 \  z4 w
& ]% D0 A0 r, x. m& M; k/ T; `server {
listen 80 default;
2 k2 `. ]5 C4 K" s  Y return 500;
8 G) ^& I/ s# e5 P4 U }
8 [, E, C6 _" |- H8 B: }6 V4 |2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
: x" W- h7 m4 @/ ]7 O rewrite ^(.*) http://bbs.baidu.com permanent;
& E1 @: n) `: E! d/ M; m$ z }

高级一点的：
/ r+ ^; H' ]1 X( T7 g, H# j" w在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
6 q/ s9 H  a$ k) ?' V9 w6 Q( M* H& S   server {
        listen 80 default;
% w8 N1 X" R# |# [% e        server_name _;
- w8 t! b$ {2 s  j% D) O/ ~4 ?6 x" L        return 500;
+ _! F4 Y2 ?" D7 v: B3 N# ~        access_log off;
8 h6 ~5 I' O4 J; h4 p0 n% z        }
      
0 r% ?# n% O! x1 {6 g    server {
+ j2 A. _% g& k8 ^2 I        listen 80;
8 ?+ x* \3 d7 V1 s* Y        server_name  l.domain.com;
        charset utf-8,GB2312;
$ U  u% k* J: |, r/ o/ v9 t* m- W        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
& v4 }" U' V# b$ P- M        }

二.简单防盗链：
4 Z5 f+ R+ ^3 ~. Q! t; e& s6 ?* I1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
! f; [8 x8 W- olocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
  L1 A$ }! G2 c3 W" gif ($invalid_referer) {
' ]  o2 }/ {5 Q0 V- r3 areturn 403;
% g) p- u* b4 }' g! I: S    }
" r! Y6 B2 {: t8 T* |}
$ [8 p( O% l! d. j! p9 B) ?/ @
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
6 X8 ]! |& \7 }# kreturn 403;
   }
}
5 G0 l: K0 `/ M  uerror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
2 H/ b5 C) z2 G. \7 j}
  a: N( w2 z6 }- C5 f这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
8 L' f! ]0 G' w8 |0 y& ?
) ?3 G' G4 c7 P0 M还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。