Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
+ D6 O- L$ c" q$ JNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
9 J( A, v5 T/ U2 d1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
3 i7 n1 `8 C' T; z3 t% m8 H6 i
+ D" Z9 o8 M$ _% M1 Userver {
listen 80 default;
return 500;
2 U+ P- ]9 d, j' V/ M0 [ }
+ V  K) O: j. }# n2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

: N0 A7 E+ ?( z, Eserver {
7 |0 J7 a- y! S0 z3 j listen 80 default;
! ]/ z6 @0 @2 |: r" C' ? rewrite ^(.*) http://bbs.baidu.com permanent;
8 Q* _- e, W. ^, } }
! ~$ f6 A( g3 }
; O4 f2 q8 a: p+ h0 Z5 o高级一点的：
1 K8 G/ T9 n2 D7 c在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
: D, s. C0 v; _# Q5 C   server {
        listen 80 default;
' a0 _- S# B9 `) T; M6 F1 P        server_name _;
        return 500;
& q- s6 s* k) ~7 e3 |1 @# [        access_log off;
        }
- N0 H6 P4 Q- E5 U3 S$ W      
+ ^$ z5 F! o6 g  d; L* _. Q    server {
        listen 80;
' L. z) X* b# ?) _& J1 h        server_name  l.domain.com;
2 H$ J5 F+ H3 G- ~5 d2 I8 t! `! ^        charset utf-8,GB2312;
- J; a) l# U! N9 G! K' w) p        index  track.gif;
        if (-d $request_filename) {
0 C: [0 @  k0 c( A( |  E' s; `! z        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
1 R/ Z- L3 W7 l9 flocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
9 D  X  C+ o" K3 Fif ($invalid_referer) {
return 403;
    }
}
$ l' B0 Z3 H- I! A
# I) G8 H3 ^* H( k9 J4 L; \ 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
( X$ n6 z0 A: B7 X. z$ ?5 hvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
" M0 G$ J+ y& D  |* L5 m   }
2 U! v  C0 D* @0 Q1 Q& }}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
* f/ W5 U! {7 x- ]3 gempty_gif;                       #返回空白图片
5 ]$ \1 D! x* a4 X/ g}
8 @4 T3 k, X, V  }/ U8 z+ [这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
7 a  d/ P, j( f) m0 {) N8 P
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
7 x  D% c- \; T8 _' C