Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
( ?% S# O# O$ t8 p/ g. E/ I
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
, G( E' I: @8 }/ a# W, M2 ?/ @
: p3 s/ f/ K/ v. f! G8 eserver {
! ~: @$ p( n6 g  a. y listen 80 default;
return 500;
6 j! x8 z4 }( d2 Q9 p* @# } }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
8 Z7 `' `% }$ c2 B rewrite ^(.*) http://bbs.baidu.com permanent;
5 @- e6 f+ s5 ` }

4 E) }1 U4 f" W0 q高级一点的：
5 \+ r% W$ {. k5 n) O2 H  v# f: \* B$ S在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
' T6 o5 ?* O8 B0 n* S) {        listen 80 default;
        server_name _;
        return 500;
        access_log off;
! {: O. [/ a4 j; u        }
* S( K* J1 R$ q% x* @5 x$ X      
    server {
5 e: G' b% ]; M, _  M        listen 80;
- {, f/ n6 a" U0 V' H3 o        server_name  l.domain.com;
/ F; s" r5 B1 d) f        charset utf-8,GB2312;
- z* ?% Q6 p! Y+ `8 f2 o" |/ m        index  track.gif;
        if (-d $request_filename) {
9 o- U3 e& t/ t7 ~" r% V& V0 `        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
! ?9 \. b% B$ S  e. P3 U0 G
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
" l* h2 b  v1 E) sif ($invalid_referer) {
' `- _1 \5 V$ a6 }% _$ i: |" {/ {6 G  _return 403;
' M6 h; @' f( U5 H9 h    }
}
. T$ u/ R, w. w% L3 u' I1 w9 D3 X/ I
# N& q4 M$ x& q6 n: q 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
3 Q! ]$ W' i5 T; |( x2 m& {4 f$ ^location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
   }
3 U4 q* j" ^& |6 _3 l" l0 r% y}
, V1 ~% e8 p' P2 perror_page 403 =200 /200.jpg;    #将403返回成为200
- K1 B* \# Q+ f) o+ Qlocation /200.jpg {              
. e( w: p$ R: j1 s. ]' T, @9 qempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

6 l4 X- Y) _$ g1 R) P) p5 y, K还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。