Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

. A% a$ |- s# Z7 |5 _ 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
, C; ^/ m+ `4 F, k" [. I6 @* K& A
& l6 {0 ]9 [3 D/ N0 O4 Xserver {
  ?7 }  ?# Y/ N6 |, A) D5 } listen 80 default;
1 v& n& A( B/ \) ] return 500;
}
8 F, w, h% r8 c2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
1 Y9 L$ P6 X3 F# z! a
) g* c1 q# _  ^6 Y/ r" B" Gserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}
; W0 b5 e' O% d4 ^
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
  V! V3 B# R4 l$ N# r1 e; U        listen 80 default;
4 m9 i& a$ H4 y# q+ k        server_name _;
& L# T4 V/ C8 q0 j/ b( T1 O& a4 i        return 500;
        access_log off;
# M" b, F2 ?9 `# z- i        }
4 U3 g4 u5 `# u9 C, j      
, w/ ~- U  N- m& Q8 v1 B2 W    server {
% v1 J8 k0 d' ^5 K3 I' b) j: K        listen 80;
6 K/ _3 K. {4 G/ `  h2 P. i        server_name  l.domain.com;
/ \  [9 V# l; ]- p$ j5 B7 n        charset utf-8,GB2312;
        index  track.gif;
- z& k* `- e& p! N2 o3 ]        if (-d $request_filename) {
; x0 Z7 `, a3 d- d: h        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
: X" o3 b  h# w/ Y9 N( \
二.简单防盗链：
% x7 y2 V( y% v: Z1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
# n( e7 W0 J) {; J  vlocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
    }
9 C0 F$ t# c: [, p! H( W2 u. f7 T- p}
! `- C  y  {( W5 d6 L6 [/ I
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
4 f6 }/ |, \7 h8 I! q  K; g  P, Mlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
, m) _$ I5 t! F8 I. H4 C" v# D7 O( avalid_referers none blocked www.mydomain.com mydomain.com;
; e) e7 m. r2 \3 s( aif ($invalid_referer) {
% w# H2 i5 _2 P. G# Ureturn 403;
. |+ o5 v4 \4 h4 Y3 d   }
. T6 A. D; v/ s}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
9 E( B  V' C6 [) G8 c3 Bempty_gif;                       #返回空白图片
}
  ^- ?1 N6 d+ Q1 G$ g. o* \这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
. W* q. ^: f. _$ T8 m; o' t则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
! k3 E. E8 ~+ F9 d! a+ C. g