Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
4 ~6 G( h% W6 u- @# T% r1 s7 c编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
5 C8 o$ ^& c8 J( v" V  I3 S, q: ~Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
" ], n5 G) L# v* `4 @2 V  x. Z1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
/ k5 w+ M! L+ ]) h* j9 ?
: L. H; X! h6 w4 M# Dserver {
% C" A2 v& Z. H* X6 ^8 u+ M listen 80 default;
0 X& q- }5 D' a2 X6 u. c/ j+ m return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

& p7 {0 b2 p5 R" o" t3 nserver {
listen 80 default;
4 O: p, H2 [6 i4 S- |6 p rewrite ^(.*) http://bbs.baidu.com permanent;
}

* }4 V( j0 w3 s( W, Y高级一点的：
3 o$ f" S4 z' y& k+ q5 F8 n在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
5 ^, l- P$ q  `& @2 m0 B- a' h# e   server {
        listen 80 default;
; p  U4 ~$ P: ^- V( I) r2 K( R; Y        server_name _;
        return 500;
! A8 l$ h' z# g1 p% s3 Y        access_log off;
5 i( {" |# Y& m        }
      
    server {
        listen 80;
# G$ W- U# u) E        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
, I& z! l0 N: ^# u/ W+ v4 y
  ?4 X. d4 L% j7 s6 ~3 l' ~3 u二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
- ]: E9 X4 \# Y- f  A  o# _! ilocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
& w, Z2 u. ~& ~# j. y4 @if ($invalid_referer) {
return 403;
    }
}
: Z2 s5 D1 Q9 o6 G
( H4 j$ f/ M/ e3 e: T, z) M 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
1 m/ d) ^( g, Q2 I* Z* g& H; U( ?$ plocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
6 G6 t1 _# ]( e" b  vvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
& _  r/ O" ^4 A! ]return 403;
   }
0 A, ]$ R2 S/ i}
. v4 m+ r3 p, u, r! {error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
& E8 a4 h- l7 o# _) v: V9 n( d
. Z8 _5 k4 b. J, U4 A; X% ?6 F7 K8 r还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
4 w! L0 r. I/ Z% [0 d