Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
4 E. v0 p1 `$ h) r编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
# i, Q) M7 F% a  Q. eNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
0 `8 [0 o+ m/ H& C9 T# x
* R2 X0 j) w5 J4 {2 { 两种解决方案：
0 q# y; P0 b- g8 Z1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

8 Q" t% K2 d4 M8 c& H; sserver {
listen 80 default;
  j+ u& o# a) `- L; t return 500;
}
% w, a, O& p! `  r2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
; p! q' R1 G+ g# o0 W
, ]) ]+ }. R* ?: I- U  Userver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
/ J$ B1 C7 p3 j% b2 h; ? }
5 Y' T5 M- [1 ?/ p
: y" o0 y* l. h( `' E4 o, L! M/ k高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
$ [) o& F5 l" D   server {
0 F! C8 b# |( `: f( r7 w8 K        listen 80 default;
7 e" n9 f' U( u' B) p6 v  s$ u        server_name _;
% b/ W' h1 I8 c  w+ Z. n        return 500;
        access_log off;
  K) r1 ?1 [# S, a% P        }
      
% ^+ i4 T0 @* y" V    server {
5 O5 y2 H2 ^# _: r- O( f        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
# a- d" x7 g, U  e        index  track.gif;
! l( W- ^  |$ U, E        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
+ i, z" L9 _6 q) y1 r" i, u        }
7 S) [2 M; Y" h6 W, H
3 ~- H: z. i' k7 W6 E3 ?: }* k6 k二.简单防盗链：
2 W( Z% a4 g0 z: a) M1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
* h+ d3 o0 Y( j6 E; Vvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
) U: s0 U  D  T: |& g! ^- `" {& Greturn 403;
* y/ D1 C2 n/ K+ h' W    }
, q2 f. _! ~+ K3 B}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
' C; P9 p1 W; b6 `' nlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
* W/ H' `  _9 P9 I   }
# K) x/ n; c: }" I}
  u& a# P$ l  {error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
6 R+ W9 Q2 x6 D3 K6 K0 M8 M8 R}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
! C$ |/ Z' }/ t7 ]7 a* q
/ y2 M3 B" ^: c3 Y还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
. m3 c4 k2 B" d- R