Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
8 m! ^. E. c. U, E1 h. q5 g编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
$ n9 S2 M' w) y# [) n- Q+ t; q) y2 [Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
* I1 T2 o5 ?2 Y. S; Y
' V: D' Z/ k' ? 两种解决方案：
* s' u& J, w% T- I4 j1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
2 a$ r* [# [/ I; w! }3 V0 ]' ?
server {
listen 80 default;
& ?9 w0 s- M3 a, h1 A return 500;
) L/ v8 G6 C% I }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
* N2 W) A4 c" l6 A# U4 c) N1 ]$ [6 t listen 80 default;
# X3 `% X) q9 u2 ]. w' H3 R rewrite ^(.*) http://bbs.baidu.com permanent;
2 r- \% {) m% r' X5 i }
+ a( r9 B! V! r" j# B; |: A
# C% i! S. p/ d: V3 \. ]高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
" Z4 P( _4 p' D" X% w2 A   server {
        listen 80 default;
) {7 M+ m; d7 d- ?: N1 S' W        server_name _;
        return 500;
9 `- ~4 z  n$ L9 _. x- u' N        access_log off;
+ s/ l" b' G" n, f0 E6 Q        }
      
    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
; J& W  s8 U7 x- y) P. x        index  track.gif;
        if (-d $request_filename) {
& C0 Q, x) u* c, m' t3 S        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
2 z7 n7 z( }8 D$ [/ d5 S+ E) }        }
3 C/ F# P0 B) U0 V# F% E* t7 }, s
/ h. i7 x2 i$ ~5 `二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
6 o8 N9 F' E% O2 E# T% g' x' lvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
5 Y- Q4 J: t! u3 Freturn 403;
/ O' J0 Z: ~% q) S" Q    }
}
* D/ k6 t! c" u$ U+ O9 _
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
# |, i/ Q2 D9 t! L- Z* B, @8 J' hvalid_referers none blocked www.mydomain.com mydomain.com;
* q! P- [: A- U9 g4 iif ($invalid_referer) {
( d. P# F: e/ _" m8 `/ H' creturn 403;
0 x( F9 a( c+ X( B/ h* p( Y. X3 o& ~   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
# E- V3 |5 d: e( W$ ~+ `0 R0 glocation /200.jpg {              
9 j% l) [# F- {1 n" Oempty_gif;                       #返回空白图片
" X: N% e4 c  T3 S+ ]' \9 W/ X+ j}
  P9 m; j: g9 b# X7 c% E# @" k这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
& H# e5 P* ]( f8 ?) h; L8 r则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
) B1 u1 a- {' q6 s$ m  w
* u, |/ G3 I2 @还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。