Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
+ }9 V  J& w+ W% h+ G, I) K编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
5 m9 E; j' h% H3 n) Z1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

. k+ B4 ]$ {3 }0 h0 L& G4 g" gserver {
! ^- @/ @$ f! O: |+ \ listen 80 default;
return 500;
8 r- H4 e+ G" V! M/ O }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
% b( J. A* x+ T
server {
* j4 q1 \/ N7 I9 V" z listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
4 d8 ?% x; a( `% D0 f }
3 J/ [; W9 }2 J, ~) R  D, J& t* R
5 u6 g6 K. \2 |4 e高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
( g9 ]: j  x4 h+ E6 A   server {
        listen 80 default;
( e& j" W3 T# F        server_name _;
        return 500;
        access_log off;
, s; X$ C. }1 V% s& v( s        }
      
+ J' O! A" \! Q$ s/ v1 D7 |    server {
        listen 80;
/ b9 A+ o- M$ P/ E% b2 y3 |( Q* z: w        server_name  l.domain.com;
+ d# t' h7 c7 k2 q3 X2 F& B6 u        charset utf-8,GB2312;
- ?7 v4 D# H6 u, c( \        index  track.gif;
/ `+ N% Z0 A( Q: m) {! z        if (-d $request_filename) {
% H7 [7 Z& H( Q5 @  y4 d0 w- @. M        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
* _) d6 }) x* K; e    }
+ q5 I3 ~* |0 e" J+ m% D}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
) ]$ l  A6 G% K* ^location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
- [- \- R9 h, A. G2 pvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
0 E0 k% c' A6 H, n& `3 y   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
" B) [5 |2 d' _# @0 d  M1 C7 Plocation /200.jpg {              
* A/ u- E3 P+ |8 p' p8 H+ aempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
& r  S' _- r1 M7 I2 j: a" `. O1 T则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
. I5 @" f$ N2 z' q% a. ^: S( ~7 n4 M
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。