Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
% g) }* B" i) |Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

4 t/ t2 J! Y; A6 E  U8 b, g4 m8 W- L 两种解决方案：
1 e& u, y7 C7 j1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
$ j* S4 m; f; B  S' h0 `
) ?6 {1 U) Z6 T. x$ G" |% {. sserver {
listen 80 default;
2 t' u: |0 h9 H% ?' R! z return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
# p! O1 `& s6 e; t9 I" e- |# X( b listen 80 default;
: a& j  M, \* v# B, ] rewrite ^(.*) http://bbs.baidu.com permanent;
}
5 K9 ~' e, O/ u! E$ H% G+ E
7 ]/ h$ m3 |' }2 m2 F高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
1 h) U% }9 N0 K. d9 F        return 500;
+ c: A$ M+ F+ m& s, D6 |  y& W        access_log off;
# h  z/ b4 k2 r: M+ a8 S1 d        }
/ Z/ J  `+ C, ?4 M      
! r! L* B( p4 u. Q# r: s    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
/ f% Z. U; `+ V+ M' h! U7 k+ D3 T        index  track.gif;
: k) `+ M* b$ b! W0 P  N        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
1 D0 S0 Y5 [& ]. J# \* _$ L        }
/ F4 ^. a: o5 Q7 \
7 B1 V" {; [8 U6 `7 }0 _3 g二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
- J$ n, j. h& z7 _1 |location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
: ~# C0 f- ^: L6 L4 a* r0 P) }if ($invalid_referer) {
! X) a/ `9 h- h) Dreturn 403;
+ i/ h% F- Y+ o' d" V    }
, ^# {( }) s0 [}
% a. I3 M  k, V% q* r1 p( t7 M! B
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
; i& @: i) M. Y& B/ t- G" [valid_referers none blocked www.mydomain.com mydomain.com;
* V! m1 A3 E+ O! t- m- jif ($invalid_referer) {
return 403;
' |- h) Z- i! d7 U6 I+ d" m& y   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
% r- {- f- [5 p* w1 j1 N" ], elocation /200.jpg {              
+ y6 c0 C) X) f+ \7 Y; xempty_gif;                       #返回空白图片
% ^- X) Z: ^; [( r# [}
, P) F$ I9 t# S! {. r这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
) S# l3 B6 o2 \2 r( p* ^
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
% }  L. M) v$ k( |9 r6 b