Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
" \) y; o( b- S$ }; P: G5 k/ HNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
) g6 T$ u/ A, \- L, r7 {6 q
1 P0 a' D5 C+ w. Q, U 两种解决方案：
' Q  s0 V" c/ H) ]& W- L( u! G/ ?1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
2 r: b3 f& E9 F
8 n+ j. Y5 N3 Qserver {
' E( t- V) P" o5 I6 @ listen 80 default;
return 500;
9 A1 C5 _' D- ?! ^- N6 d }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

8 q5 U, u7 m" w. W0 J8 Dserver {
, @9 L/ e* r3 {% @/ I listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}
% C1 T; h4 J' L/ N" [% g
' a4 r& m) ^1 M1 ^高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
) h* X3 G4 m+ ~1 y   server {
9 K9 ]" a- W; P) B, L: ~0 A        listen 80 default;
$ |! L; G: e7 {: Q+ z: ^! p        server_name _;
3 a, a8 S/ F# S' }5 F( M- }        return 500;
0 w2 g1 N( Q) M- @( C- J        access_log off;
        }
# h4 X* |* S6 M6 I3 u% s; G      
    server {
  d# C5 ]/ N$ t        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
/ @7 G& R  X# d! Q        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
% W# C( Z7 u- g/ d9 M        }

二.简单防盗链：
) u, Q/ K' o. H3 N6 F3 }5 M1 a* W+ O1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
+ k" \6 H; s2 |6 R- Mif ($invalid_referer) {
9 `( c+ p1 l% p' Y* Dreturn 403;
. g# N% F! [, K4 J3 K7 b/ L    }
}

- v' M2 j( A+ ]; ^ 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
" R$ N0 o. ~, ^/ h4 {6 nlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
6 R) g& m" M$ |if ($invalid_referer) {
return 403;
. E9 N5 k: S5 H   }
}
2 k) j2 Y, l+ h* q8 X5 ~/ aerror_page 403 =200 /200.jpg;    #将403返回成为200
& D0 Q' K/ y. Glocation /200.jpg {              
+ @3 F9 u6 `$ T+ X! {empty_gif;                       #返回空白图片
8 f$ k& N1 \: v* G: V; i" }* f% Q}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
, ^* l. [, c4 X
! r# G6 N& J* @% p7 O还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。