Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
2 k7 A& J8 y' T* u' V* c编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
' l: k& w0 g% i
7 H$ @6 U5 Q0 c9 J- E( Gserver {
listen 80 default;
$ l% K7 F8 }  q2 D/ n: u5 I, o return 500;
) l7 d, Y0 \, c3 P" T/ B" j }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
, p) |$ q+ H; [. N- w; a
% S' @+ U- H  q; j3 s$ X$ Aserver {
% y- F7 Q4 g% J9 } listen 80 default;
/ q; R3 [: n6 K1 ?( f rewrite ^(.*) http://bbs.baidu.com permanent;
}

1 A; L; D5 Q7 d/ o- J: C高级一点的：
0 S6 W: v: Y; A' H& V# s; D在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
' ^$ q# l* F" L; U3 X   server {
        listen 80 default;
6 W# B1 B3 H! _  Z' \2 N        server_name _;
; S% p( c. k& d        return 500;
* s- e# {2 A; ^7 D        access_log off;
4 d0 B1 M% [* p+ p! B+ A5 U. H        }
      
5 ?$ T7 @( \( l/ A2 h6 u* z    server {
        listen 80;
2 E' t& t) o! h. y2 f        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
1 E4 ~; l' k- t5 w* K# d- P        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
( V$ i2 \6 {( e3 b* p; F% Z: u        }

$ x' d; X* s) w' |9 {0 t二.简单防盗链：
0 W7 f  R+ b2 l! i1 y1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
5 O! O& z! U- `6 ^6 q7 v9 qif ($invalid_referer) {
0 P! j- I  C6 ]( Sreturn 403;
    }
$ \! r! M/ w+ a% T+ o; e}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
( g( x: `3 R  _7 svalid_referers none blocked www.mydomain.com mydomain.com;
, i5 N' [0 T* V* Aif ($invalid_referer) {
return 403;
1 G. H8 {5 l9 C   }
}
* l4 D/ `# E1 j0 r# t) Qerror_page 403 =200 /200.jpg;    #将403返回成为200
9 j+ S3 S! G) T3 S9 Rlocation /200.jpg {              
; l6 B* @9 J9 N1 j: tempty_gif;                       #返回空白图片
" t0 Q* L, D+ ?}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
& j% S8 I' f/ L则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
' |; N  M5 e# U
9 S8 }2 d1 ~4 @1 |4 @5 m. W还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
: E2 _5 l( i3 Q- d: v