Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

" v1 [0 M/ n7 b1 F* v 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

/ Q6 `$ ^2 p3 x. userver {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

; g5 ]* _! X. f9 t7 M) ^server {
3 w% @- @# K5 v3 ?9 I3 Z. F7 H) V1 K) p listen 80 default;
  e1 Y4 z" X% N3 {8 r rewrite ^(.*) http://bbs.baidu.com permanent;
' l) j& A' k, E7 p# z }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
. J' Z4 H/ u& E/ k: K        return 500;
) a# o" h+ n0 ~6 }# y        access_log off;
" L3 u9 t& A( M! a: ~$ s$ [+ M        }
! j/ c- u2 ~/ q% E: ?0 _      
    server {
/ Y) X, A/ h8 n9 ]9 [        listen 80;
        server_name  l.domain.com;
2 ?. Z) i( Y7 o) P9 m        charset utf-8,GB2312;
0 e! D/ l6 _# b* k        index  track.gif;
        if (-d $request_filename) {
: I. T2 g' ?, h0 m! b% |        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
3 `  n: E5 {- d        }
# s  {; ^5 p1 ]
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
$ N! \. d% t- r' d* a1 V    }
}

+ W2 m0 }1 k4 }9 P 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
9 h& e% b9 C% `; l5 Z/ w# \/ Ilocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
: S) K, h$ ^2 [* wif ($invalid_referer) {
return 403;
) B- Q, n1 r$ i, U. b/ o- C   }
; u4 Z7 s0 R+ a& {( P}
# T* O7 s- q! L7 k: T& i! y! ferror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
) E- X$ I0 U; v* j9 Q$ H4 P# {4 X  e, o* N; _这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
' O: ^0 b$ o, H3 G则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
, S$ A( K- q0 A9 i- A$ L( }! Y
2 o- T5 M* S$ j还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。