Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
( o/ c1 M+ V% X5 E/ g编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
3 |/ n9 l/ _' t  Q1 H( B* @Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

( \& t$ ^9 k- J6 v% A 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
* l+ X% T8 L. W( k; R) N5 ^
& E, h+ t8 t4 Mserver {
listen 80 default;
) G( N  M9 R! x  c& [& r+ Z5 v return 500;
: g8 [" i- E/ B/ c }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
# H2 @: i" T' m% }6 L
server {
) {  _. c3 B; X7 n- F% I listen 80 default;
: u& Z% P. u  ~! \6 o+ \6 d  N rewrite ^(.*) http://bbs.baidu.com permanent;
  l' l% \8 G5 f+ H1 {# n0 \ }

8 y* ~7 M+ N( Z  g+ q高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
& e) f+ s  _! j        listen 80 default;
        server_name _;
        return 500;
9 i3 I1 `! O/ P2 _: i        access_log off;
        }
  ?, C9 n  ?! J" I- R, x      
, {0 Q3 p/ ]+ N  M' X8 R: V    server {
        listen 80;
' C' O( \& ~$ m% F7 h* G        server_name  l.domain.com;
8 G) w) k0 d, d7 k        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
  P+ u  p2 ?# @+ s- Z, v$ _        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
5 O. \4 L1 \% x; i2 ]: {1 y% Evalid_referers none blocked www.mydomain.com mydomain.com;
! Z6 l: A" C8 ?, O& P8 m1 yif ($invalid_referer) {
, r7 H, C9 x1 D6 N* Y/ @1 Q# Vreturn 403;
    }
}

7 k) x- }, O+ A$ e 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
0 L( Q4 r6 X- \& n' Clocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
' t6 R# s. y7 |1 h; P& l) tvalid_referers none blocked www.mydomain.com mydomain.com;
+ U: v" h+ W& u; I& h8 j( s! Nif ($invalid_referer) {
return 403;
9 K7 T. p2 U- `+ i8 l6 F( Q$ k   }
}
$ @2 d5 h# J, X$ perror_page 403 =200 /200.jpg;    #将403返回成为200
% W( }1 M. m! I8 V6 z# j" Glocation /200.jpg {              
empty_gif;                       #返回空白图片
# O2 |) f( \8 ^9 c4 P}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
' ?& V; d! a7 e' s' ]则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

/ Y4 f3 @5 Y2 A# p" Y& P还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。