Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
3 @) W8 A# j+ Q! a% E% S) e编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
6 r2 Y- u# r1 I- k# D5 lNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

server {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

# t- T6 h+ Q1 ?! Oserver {
listen 80 default;
4 w' v2 ?* p9 }# y+ c' g rewrite ^(.*) http://bbs.baidu.com permanent;
}
3 p3 r: U6 v$ v- [1 C' g
高级一点的：
5 l; S* i/ a/ n: q( y5 C在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
6 ~' K1 N3 e/ F, h  K8 m   server {
        listen 80 default;
' f" r+ X; }, e# F( Y% q        server_name _;
4 m. V! e0 ]$ R2 c. p" Y        return 500;
# T4 K# _, A- M" v9 v5 l& B1 {! m        access_log off;
2 _* S5 f* x5 i" _; h        }
1 ?' N7 ?) _3 Q7 ?% }8 C      
; z3 z) K' n8 Q) L    server {
        listen 80;
        server_name  l.domain.com;
. L1 N$ \7 V) ]! c* ~) E5 v        charset utf-8,GB2312;
+ d2 ]4 U+ [- K# A; K6 s5 Y        index  track.gif;
9 o* i: d& d: M4 |+ t0 o        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

4 d' Y1 y7 P( j: D; A二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
+ k) ^. w8 N) v- X! fvalid_referers none blocked www.mydomain.com mydomain.com;
3 {6 f& o  ]  {8 m, Xif ($invalid_referer) {
return 403;
    }
}
6 e; l5 i$ J2 s' s( @7 i
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
4 p  _# u" Q4 u' fif ($invalid_referer) {
return 403;
5 _; j" t1 O2 F8 [. e9 Y- H   }
. V6 p8 \! e( m}
error_page 403 =200 /200.jpg;    #将403返回成为200
1 y& ~) {7 f! m+ o$ ~0 {location /200.jpg {              
1 U) h9 S5 e7 H% |3 jempty_gif;                       #返回空白图片
}
$ [3 l0 [1 k, C  T+ q这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
% W$ k" B+ \4 k( K" e& C' [则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
, F' h8 h; k: {6 y0 F+ f
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
( H8 ^* b! C* `9 S, m! d' N5 F: J