Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
# J9 v. \+ ]0 o/ u编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
* a, ?8 ]" Z4 \
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

1 i: |* H( y" Q# _server {
& N5 P; y3 w7 m) O* Q listen 80 default;
return 500;
! L+ _8 N; d1 g* u6 \6 l }
+ o* L/ s0 y- b$ O- i2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
2 o' ?8 L/ {. u rewrite ^(.*) http://bbs.baidu.com permanent;
}
$ g* G5 L4 X8 Y
高级一点的：
3 G- G5 x) h# S2 a: r* `$ a: V在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
+ F& k# V: g: y9 d& ]; ~1 J+ j  Q' G7 `        return 500;
) i+ a& K% d. N( N' w! Z' _        access_log off;
6 i7 Q; f' a# t7 d3 `0 y$ \: ^        }
      
  n3 ?- z. c3 j, Q    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
1 v2 J2 J; k" h2 r9 X% e- Y& L        index  track.gif;
        if (-d $request_filename) {
& }& d" x; T. r6 V' f' q, p        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
& C& r/ w, n1 a7 L+ J        }

+ W0 k% o6 Y* |  _二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
7 _+ C. l" i7 Q' Hvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
, @. R2 p! @  |% L    }
/ f4 |* P: ]$ J* g}
' }) X) @4 d# Q4 f' }4 e+ A4 U
3 g8 ?- w1 o  q' K6 ^& L- ` 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
8 |6 h: Y6 A; k  l$ Plocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
) r9 |, M" D/ m2 kreturn 403;
: J8 U! e: q7 v" h' Y   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
6 R8 n. x; R  I; V- W! A" y' nlocation /200.jpg {              
empty_gif;                       #返回空白图片
" H4 o. s. b& Y}
9 d7 f; x$ O- m! q2 C0 r! G% w这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
* w% u; w2 E. g- h/ b- t$ K. K7 ^, F
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
0 r! E, T# L6 `