Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
: ?- s$ m: [: ~5 |编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
$ m; O0 V7 o: SNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
" e5 O: R4 x/ y& M* M
8 [! Q; C  l! Z2 ^) P: h9 `. P  l 两种解决方案：
# ?% b9 u* u3 |+ s: X# ]. W1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
8 U0 F" A7 R  s: u
8 V* X! C/ ~& ~* B; @: g* F" Aserver {
: I, H' f% ]* F  s& A listen 80 default;
/ {! _$ y- [" c6 n$ @, Q- n6 h% w6 u7 o return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

" U& c7 N( b# @$ O; G/ n3 R* jserver {
, x3 y  x+ `0 @' p5 Z! t6 { listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
3 l+ G, }! F8 F3 F2 h0 D2 S  C }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
) B6 A3 H! ~7 H, U8 L' s% R; O        listen 80 default;
        server_name _;
+ C- y/ U& f7 s6 K: Z5 x8 \        return 500;
, X2 P2 H8 }. m, C, \4 K; i  u        access_log off;
        }
$ C8 U  U7 w' ^5 y" h4 k: ?# p      
    server {
0 L: ^" \  ?, y: R3 H! f        listen 80;
        server_name  l.domain.com;
9 A0 ]* X) x0 t# w6 D2 Y' k        charset utf-8,GB2312;
  C# E& P% r9 p7 h7 y. R0 k        index  track.gif;
        if (-d $request_filename) {
$ |- T* S' o# o, h        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
8 F. V4 ?. G" m" S3 L/ l
6 H0 ]1 z' T+ q4 O0 F二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
7 d$ A0 E% O( M+ J- V  f8 Yvalid_referers none blocked www.mydomain.com mydomain.com;
  D' j# X8 r' ~& Pif ($invalid_referer) {
return 403;
7 _, a9 L, l1 f    }
$ r8 K! X( b: Q" w* `}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
; J0 F; ~; x* \9 Avalid_referers none blocked www.mydomain.com mydomain.com;
) E' Y1 L6 L! N! A) o. U4 ~if ($invalid_referer) {
9 T/ n! z2 d, W+ breturn 403;
  H& l! P/ u- o1 D1 m) g7 P   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
7 K) B! z' O, a
/ [) @2 K" N7 Z还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
# o/ ^: L  i( l  r' \* O3 K