Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
/ C% S0 s' j6 \! Y% r; r9 F5 @编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

5 A& \. }) r% S+ R& H" } 两种解决方案：
+ o! ]5 N4 I, p$ }; C. E1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
6 A4 K' f/ X4 o: y% _7 \
: S; y8 ~4 L7 qserver {
0 Y3 T! j; _1 B: I; D listen 80 default;
return 500;
& u. J. b8 c: q$ c1 g+ q% F }
: n& z4 ^! ]5 f. y6 G6 S! S2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
+ K8 P  w  O( }  y
server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
* c6 {% d  ~' J# r: T9 M  c }

高级一点的：
9 t- w$ w( T/ z5 ]9 J: f在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
& n1 x' W$ p2 m' A   server {
6 L* P$ l( o/ e$ K! U$ l        listen 80 default;
        server_name _;
        return 500;
        access_log off;
" h! v, y4 j) i6 X/ W" m! p) o        }
8 U; c: D( q. ?. `: v- ]      
& [5 m  C3 E+ r) W    server {
4 i5 M. Q% R/ Z: f6 ^, D: ^8 v. @        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
' k& v3 J2 i8 y( P! l        if (-d $request_filename) {
. c' a) e7 e7 H* ]4 d. h8 c6 N        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
/ C' a) Q6 _+ p. K% f* C  a+ c
二.简单防盗链：
" Z; U- @5 i# r1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
% s1 h6 U) o8 [/ o  V5 hlocation /photos/ {  
9 }, C) T; Q/ p$ dvalid_referers none blocked www.mydomain.com mydomain.com;
2 J, G- @0 k* T0 o' ?' A5 r, w! L, R: Zif ($invalid_referer) {
return 403;
( N& P5 }8 S5 ~& d    }
+ _! x" n# J2 y& T( m& J6 t6 i}

: H+ G- h8 n  A7 H0 O, t3 D 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
9 b. J+ C7 M0 @if ($invalid_referer) {
# C$ \: E8 u) M9 d2 r( mreturn 403;
   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
" _$ [+ B' ]: N% ?location /200.jpg {              
) D6 A3 L# t- r# pempty_gif;                       #返回空白图片
& ^; [" X: n8 V* J+ _2 O}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
1 b/ I0 Q: P! f
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
$ I' Q( k  x8 n0 q* X  @