Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

/ Y8 g: x9 |5 C4 Y+ r, g! Y 两种解决方案：
! l  V* M3 \# j- M% Q! Q1 S6 J5 _1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
: k; F* Q$ a5 ]5 }
1 W+ ^* o! ?) F4 z( w& Hserver {
7 w5 R! [- A$ l8 y3 m% N listen 80 default;
% y) g: P0 `" B3 U5 p' R6 y return 500;
0 d0 Q# ~* @3 J3 ?# r }
6 B5 d! |, y3 M/ t0 Q6 r$ |& j2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
; w* A$ f" K' x8 g
server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
- b: K+ R4 D& ^ }
  T% E( C6 h0 Z$ u8 N; C$ c6 Y
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
. R9 l9 m# r# s; s" ~   server {
        listen 80 default;
9 R! s* f4 r8 B7 R5 D. [        server_name _;
7 _! m/ U7 A. \        return 500;
        access_log off;
        }
      
    server {
$ G6 W3 U+ V- w# C2 `" [$ O        listen 80;
        server_name  l.domain.com;
( a, {) c! ?2 k! I8 o0 y2 I        charset utf-8,GB2312;
& P4 g" E! X' p( b. L        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
1 B, Q: l$ \, V0 q+ r
二.简单防盗链：
6 y+ N5 e4 g7 ?6 L, O) m! {1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
3 l" h$ ~) c$ ?: }2 J# y  Lif ($invalid_referer) {
6 q; {! Y& Z- D. a4 f' dreturn 403;
; p% X% ~: v7 ~    }
}

: Q, s/ ~; o  c+ u, a4 a' p 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
9 m' u. r" I9 h& l/ g+ qif ($invalid_referer) {
return 403;
   }
' m* a# c5 s) B. q1 {" A1 V}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
' p5 }8 @" T$ ~5 Oempty_gif;                       #返回空白图片
$ H6 w6 v6 Q0 O! D2 B}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
( j3 g7 S: D) }: z1 h" M* s则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

8 C, ]' ~7 R9 `0 R还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
) D7 y- R4 s) z2 A! Y