Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
" O3 e" H8 E* N/ S: t5 b, n1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

4 @. o; _% B! v) h8 z& nserver {
listen 80 default;
, A2 E- W; R' }/ L1 S0 V0 v0 v return 500;
* f% q6 Q% p0 R  E. n" H }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
+ @) T: l1 @) j6 U* C' }
server {
' D+ E% Z7 r- j: E1 h9 G listen 80 default;
; _4 W9 U+ Y! z2 S' Y rewrite ^(.*) http://bbs.baidu.com permanent;
}
/ h8 g: f' U# Q; w, ]" k- }
% x/ c% B/ ^; U5 Z% l% j高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
" o* Q: R3 W* C- x2 W5 c; v        listen 80 default;
        server_name _;
        return 500;
        access_log off;
        }
      
    server {
& r9 a) @* q8 H9 {        listen 80;
: {6 B. W  h! Z( O9 L        server_name  l.domain.com;
        charset utf-8,GB2312;
! n: S5 c3 u$ y  P' k9 Y        index  track.gif;
% I6 Q! \$ @! S9 P        if (-d $request_filename) {
1 M3 t% x" Q0 c4 X        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
' Z1 e$ r0 T/ i2 \7 M+ S        }

5 i+ {  l. b5 f) J二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
3 t' h  J5 I5 mlocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
0 ?+ r+ R$ K& K" m. U8 Lif ($invalid_referer) {
; @9 F: C+ W: x; c# v8 ^2 v) Y1 greturn 403;
    }
2 h! W# H0 O% E2 S. f# h}
4 P5 [, q9 k$ B8 @: U* T
& d8 I  r% P* S4 d8 _1 G% o3 ]9 l6 o 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
, [- x3 F. U; q6 ?7 G% Ovalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
% p4 h* P! [4 S. V* E; @( zreturn 403;
, }5 Z" B& k; s& ~3 u! Z   }
6 O, z  B7 e0 B. M& E3 [+ i% h}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
5 q* J1 R3 T$ y/ bempty_gif;                       #返回空白图片
# f/ \' R4 Z9 }/ T}
; T- h; p8 L6 G) x! W. W+ {" z这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
0 A& x! `1 z1 b( e5 w2 g6 F
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
( ?( w% T5 e" h2 M