Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
2 j5 W4 \6 F9 t! B- f) Q. b编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
! b; k: n. `! s, [' ?! h6 A
) K. x7 ^- v! ~ 两种解决方案：
; e) H8 X2 |% D8 t/ J1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
% z* a1 _) S: k
. m; F" z- G( x- A, Userver {
listen 80 default;
8 P/ m: C& U. o6 l0 w+ i; D return 500;
9 J$ ~6 k  @! C: ~; U2 g& s" V }
: ?9 b/ s& ?  K1 Z. u3 n/ q2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
7 V/ g6 o/ w" F: \5 G
server {
& T; @+ k* o; ]/ ]& X( L listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
  ]5 E* y, `5 f8 r& u8 F6 t$ k }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
( T# Z+ z$ B' ]+ e8 @' |/ r        listen 80 default;
8 i. `9 C( t. A' d: K8 n        server_name _;
        return 500;
        access_log off;
        }
) O* H" m: m' x      
- h' k* q/ y9 C9 C3 H" i1 l7 y    server {
- m' z; K' r7 T* N5 x( t        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
/ |) B2 s! u7 w0 P; m% \        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
' Q, S* P* `( Z: t* mvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
  a* e4 D# v2 e! c  V: R    }
}
3 z: a5 c, R  O, \2 f
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
5 ~; E% W! A. V; z1 J  o( f! Tvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
; \( ~- S4 K2 O* S) C0 o4 O   }
}
$ V' ~3 o" Z9 H! h5 f$ `  F6 g! perror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。