Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

5 N2 k! g4 D2 g7 H0 ?, l 两种解决方案：
% e' I) t- o8 w7 x8 u- N0 r1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
6 a. m# h$ r. y$ k* f+ g' K. E: K
server {
0 L# H7 r' z8 t4 A( i' A0 f8 U+ w4 r listen 80 default;
5 v4 ?& z2 q" l" k/ c& a% E$ p, G/ K return 500;
7 t0 L% Z; g) J8 V* G3 B  e4 H }
& y0 `9 h9 ~5 g( r* t& r& M2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

! F4 I8 C4 ]. d- I; t  `: Zserver {
  C$ |6 I$ E  j3 j8 a listen 80 default;
: M6 V+ V9 j1 ?2 }+ H& g3 t rewrite ^(.*) http://bbs.baidu.com permanent;
- r2 c! D8 }1 c& [* H' r* _ }
& V7 N+ G: ]. M5 u2 Y; t
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
2 A+ s- w( A$ j5 O2 l        listen 80 default;
+ }$ X* D2 d" X% U- t9 w        server_name _;
* b( m) \  n" b* }        return 500;
/ e# Z; o- u& V1 b. F+ W; y        access_log off;
7 F5 C% ~/ k, \- b6 w1 G        }
. ?3 G# t+ G& d4 z% o6 X" G      
9 A  d" O; K  t, M    server {
6 Q; U+ d2 `& o7 R/ }- A$ J; b        listen 80;
: P- Q5 |* U* h5 J        server_name  l.domain.com;
2 ?+ d/ V$ |  ~: C/ ~        charset utf-8,GB2312;
9 t0 z6 J4 m1 j9 e        index  track.gif;
' n/ R, u& B0 R2 D$ G; k        if (-d $request_filename) {
" K: B  n% `% _) C. L  o' I        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
% R0 A2 w+ h! `9 e        }

' }/ x! W9 Y% b6 b/ Y) k9 _二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
    }
# Q; h0 A3 u! ^3 j* S3 z$ @}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
. V7 x  ?0 |- t* v5 w" _+ [location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
1 d" b" m# K- Xreturn 403;
   }
8 n5 t2 x. Y2 Q1 q, F- X}
& b5 E1 j* v# ~" ~* p  i( T$ Perror_page 403 =200 /200.jpg;    #将403返回成为200
' S0 w/ r' v7 n/ f) k% @# a6 k( Tlocation /200.jpg {              
empty_gif;                       #返回空白图片
6 I' g4 B2 Y- R6 G}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

* g4 z3 V2 ~5 g还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。