Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
  `% M+ g' p7 t, o: B' ENginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
" \1 H  E# V+ D5 E* G1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
1 W  t' J, _$ B# R- m9 ?9 m) x
server {
listen 80 default;
. @7 f7 N  H3 c4 j6 C' l: _" a! t- l# } return 500;
- K( u2 t1 e) a }
5 K1 w; f% l8 T) y; z2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
0 M1 Q( c& C0 I
, L. ]2 j6 n( S/ Z4 Iserver {
listen 80 default;
! W1 M* i  F* _; W rewrite ^(.*) http://bbs.baidu.com permanent;
; J  P3 y; ]$ n/ }7 y }
, E2 a, Z8 x/ w. y, r
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
4 c- W- ]+ ?2 K" ?# Z; O        listen 80 default;
  d- r$ y7 j/ P        server_name _;
        return 500;
; D+ s( S' Q- V; }        access_log off;
2 g$ X: w& [4 `! O5 X. [4 {        }
4 K/ G* \% |" B' g+ _      
    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
9 L1 d+ J; x+ J3 E0 I        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
0 f) E! J1 Q9 f        }

3 S& ?  l+ d, E# I  G二.简单防盗链：
( Z$ P$ l2 X# u% b+ O4 E0 ^1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
* B3 A" _  v# B6 E6 f5 ~' n; Hvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
5 ~4 M2 L4 E+ C. R8 a6 oreturn 403;
    }
% p1 L, @7 B( C}
0 j0 l0 d" C) g4 P5 @$ Z0 k6 M
  b1 M; @5 c, q: }: x 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
& ^& W2 ^2 Z1 rif ($invalid_referer) {
return 403;
5 I: _1 u1 W0 p2 i4 {& q& S. o   }
' {! Y, ?- F# s, u( y  a, C1 h0 h}
3 |# i' @% \0 x) Nerror_page 403 =200 /200.jpg;    #将403返回成为200
. Y, l' D0 g& \0 P3 z4 m. w- flocation /200.jpg {              
) l* M# W( B: v; @# n# Kempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
* W7 E: z3 y8 o  u' b$ n9 O则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
2 f# G0 K5 L* u