Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
5 M) A& N8 r/ v: [& b, ~5 Y5 |- _编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
, q6 S7 Y  N, U. z7 }% {Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
+ D: `. Y! e1 X3 B
+ R/ C2 z6 I0 t% e2 g' ?, c+ ~1 Y 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
7 Z* F. {) R! G8 E' y
server {
3 E+ H- A) d+ G+ [( w/ B! r3 k# J listen 80 default;
6 U/ o5 L) W) x$ S return 500;
}
. l* n8 |( u/ u2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

; K3 p: t! |/ Q% kserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
  D. n9 g+ Y- X4 J3 l. n. j2 @ }
$ \) _2 _! m3 V& h' e  h: Z
高级一点的：
. d# E: ]- q& f在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
) P7 A- A/ S0 L5 v2 n        listen 80 default;
        server_name _;
        return 500;
        access_log off;
+ V6 e3 Z5 J5 H6 y" x& `; s        }
      
    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

5 Q' L5 @7 d9 x% c& k3 ]" v# {二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
- u5 B' l8 u' ~$ r  F8 Ilocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
$ A; m( e- ~$ Y2 ]" O9 D" Zif ($invalid_referer) {
return 403;
9 c5 x. p) K: f2 a& W    }
}
6 Y* q, w* g4 Z; Z0 {
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
: U8 H* Y' M2 Mlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
! d: Q, a3 y3 dvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
   }
/ O. A8 |' g" N* t}
- \; O, {3 F% z0 n+ ?$ o$ L% V; F* }error_page 403 =200 /200.jpg;    #将403返回成为200
* u; n. V7 H' B/ Rlocation /200.jpg {              
empty_gif;                       #返回空白图片
# y. }9 c1 k# o( g; w- E}
3 Z% e( {: P1 p3 t2 M6 K这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。