Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
8 O& G5 c7 _0 N编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
5 n4 q6 \% ~  u5 N$ c3 `
. r8 D$ |4 C- \9 @7 [. T# K* ~ 两种解决方案：
: v5 E- d- O1 D1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

server {
listen 80 default;
return 500;
}
( y2 u$ U0 t) a' u4 E2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

8 E& G+ R. G8 N9 g( Iserver {
+ y1 \' X$ k# z1 c; w listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
4 {( x# c( y0 A# f' i. @ }

高级一点的：
( l) F# q& G5 B6 I在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
* P% P0 S- u+ L        server_name _;
& P8 G5 w$ K; L9 k% m        return 500;
        access_log off;
3 s/ F7 B! j( F+ A3 Q        }
* ~* t5 H! [; L7 i6 M$ ]( F- Z2 y      
+ J+ h- R, w% p  R    server {
3 [: u7 l; k! S" I5 l        listen 80;
! y9 l( y6 J8 s# ~        server_name  l.domain.com;
        charset utf-8,GB2312;
1 L2 Q: H3 A: D) K$ Z8 \        index  track.gif;
- _6 o" a) x* y# a0 P        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
' O) \) z) f) u  ], x
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
" v2 J- }' i" n8 l7 K8 H; u: G' gvalid_referers none blocked www.mydomain.com mydomain.com;
; Y% P/ S5 @* `7 ^+ _, ]if ($invalid_referer) {
$ U2 [& D) o; `8 p" ~5 {0 ?return 403;
) B9 l1 c& j  w, e    }
}
/ y2 Z/ C/ l- v" F  M# G  r$ G
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
0 J% _9 H4 v8 ^- ]4 jif ($invalid_referer) {
; C& `  S, b. V* Nreturn 403;
$ E, ~5 O5 z) o   }
}
* u9 V- }# @. s, _6 h6 Uerror_page 403 =200 /200.jpg;    #将403返回成为200
4 q& }* a7 o9 g- U# d8 g9 Qlocation /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
4 q8 r) ^6 v' A5 K0 z& M则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

5 s! x. {# m( U  s( B8 {还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
+ t8 |% j8 u1 E, ~( D