Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
- M/ ~# ~+ A4 K# a  D; c
两种解决方案：
1 }& p2 p$ j+ o9 G9 [1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

% \7 i" g3 j9 }, g8 x2 u3 e5 I& q5 q2 dserver {
listen 80 default;
' k: t! m7 N1 J! o* B return 500;
( M, o; R& W( l( U$ G- r+ N# R0 r2 u }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

! b7 x4 h) U! q! ~5 W1 v$ S! vserver {
+ v% M6 \) c, [0 V6 n listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

. B: V* p+ `! x, R" h高级一点的：
1 F* B$ Q: i- s" G在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
% `- q# o9 a' Z0 K, w$ F3 D& }7 ~   server {
3 d; U2 `* j# q0 d/ b        listen 80 default;
: o1 |+ k; T% S8 S& G5 c9 I2 t        server_name _;
/ P0 c( I# k- n& E        return 500;
1 u4 X9 h5 Q, B, B, F' t( ]        access_log off;
        }
' s* T" Z8 F7 K+ l: \) `3 R      
    server {
: y5 J& m+ j/ D! G1 Q        listen 80;
4 h: v1 V  p8 {. {2 l        server_name  l.domain.com;
        charset utf-8,GB2312;
2 f8 v' Y$ `" B        index  track.gif;
: l1 A! T2 _9 s' N; A! W        if (-d $request_filename) {
+ {5 j$ q1 k" y; D7 _: J! T1 Q4 h        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
% i# J# F. a- y- G9 M2 @3 V' V8 q        }
' e- T: H. d9 B1 c
二.简单防盗链：
( v' z9 e6 q/ W1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
% F; M5 v1 i) |3 e) W8 {8 g8 Fvalid_referers none blocked www.mydomain.com mydomain.com;
2 E/ e& h, A3 A# K4 ?( U8 Tif ($invalid_referer) {
return 403;
  T" J' u! r6 @2 [2 t# C    }
}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
4 T7 H: D! K* |$ ^. Y/ {/ Q; r$ Cvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
* _/ M' N* R+ Z8 Oreturn 403;
   }
6 F, G2 i) A* i}
* O  X/ C" x7 |% berror_page 403 =200 /200.jpg;    #将403返回成为200
. H, A1 m7 r, S0 s! M' ulocation /200.jpg {              
8 t4 M. L) ]# P' W) x. |empty_gif;                       #返回空白图片
7 E" A- o0 ^5 E* C4 }* {: `}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
& g! r% c& E' R则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

7 G2 d: K' g2 d+ v0 j; a还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。