Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
- o9 @+ l- ]* Y4 i( E3 }Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
* F- _) G6 G+ s1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

8 ^) {" M( M0 K2 d) |server {
listen 80 default;
return 500;
( h3 s! K9 R: m7 X! g }
' o3 T+ w" p: `+ U/ g% F# x2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
listen 80 default;
% S$ v: w/ B6 `- M0 ~# c% U rewrite ^(.*) http://bbs.baidu.com permanent;
7 R4 [1 v0 |) |4 v }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
1 j' l- C+ O' r* }; f% P/ a        listen 80 default;
0 S# v' D1 h- L% u2 d* ]& \. w. V        server_name _;
        return 500;
4 y# o, p. j; v) G        access_log off;
        }
2 }: o7 w8 F( e. ]( ^      
    server {
" [. t" K) @: Q$ f# J3 i9 W8 K0 E( \8 a- B        listen 80;
9 w5 J. C' }9 Z' g        server_name  l.domain.com;
9 k6 {& x$ ~! P" r1 n* o: B' e        charset utf-8,GB2312;
2 [% `- m- a2 f; l" n7 ?        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
  `: Y0 b; Z7 v& m        }

二.简单防盗链：
& b3 W+ g$ b! S0 J$ W, }$ N( m1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
' p" y+ o! L. ]: ^2 \1 W- Olocation /photos/ {  
: J/ {" M% i: Zvalid_referers none blocked www.mydomain.com mydomain.com;
) l5 t3 v$ _1 N$ n( kif ($invalid_referer) {
6 Y  B2 C! i( b/ A, B9 ~" Preturn 403;
4 G0 j, z  d) x& j, T1 B" D    }
}
+ T0 p% L" M8 K
) I! C* I" l1 e# [  m 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
. m8 v( _0 O* }7 J5 bvalid_referers none blocked www.mydomain.com mydomain.com;
! R% e1 @- J3 Y: ~7 h1 ?if ($invalid_referer) {
return 403;
. c' C8 @1 _, ^0 a3 s1 O( S   }
5 E8 ^5 B  B  }; \1 M}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
# k6 V: {$ E* ~/ K+ Bempty_gif;                       #返回空白图片
}
* D# L9 Z' c( e4 \这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
' ~) l& X1 P+ I3 |1 R则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
) d" l9 b3 n& w
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。