Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
* g9 {" A* z& m) P+ f' INginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
0 w3 _5 Z' K6 G0 Q; T0 E1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

6 p) W$ i' c& iserver {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

3 N' J) m6 X8 |+ k; pserver {
listen 80 default;
) I- H9 [) x& {/ O/ {- R& \ rewrite ^(.*) http://bbs.baidu.com permanent;
}

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
  V% u! H3 h/ t8 D4 S) Y% ^   server {
        listen 80 default;
) D: O4 l' N% N$ x, y- T, H) J        server_name _;
        return 500;
& x7 t/ g" Z6 n0 C2 k        access_log off;
# o! k/ o* w5 {( H        }
      
" ~6 ?9 w, s1 ~0 v    server {
        listen 80;
) n+ x& x# m* I9 u7 ~8 P1 W4 H        server_name  l.domain.com;
' e1 p% F  R: Q7 M5 B, q        charset utf-8,GB2312;
        index  track.gif;
1 P* p! ~0 {* Q1 V5 w1 c        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
0 V# F, I* i. A& t  \! A
" @6 T) I; P1 @  x' d# L  H& L: I7 P二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
% O; Z  Q6 [7 J1 P2 G8 zlocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
2 ^0 ]* ?5 Q! n. F    }
}

9 g) X! o" o8 A1 G, y4 q2 N 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
( t' {, z( w5 Jlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
% r* `) ?* {& F) k( C* yvalid_referers none blocked www.mydomain.com mydomain.com;
9 b" \. N: [5 @$ j* Mif ($invalid_referer) {
return 403;
   }
# v6 @0 i+ f3 q# p; L1 \5 V) U}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
5 `- C6 `) V7 H# w这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

! A5 H! d& K% P/ S5 U还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
, E, Y$ p% C9 F6 y( t' H9 ?+ h: Y