Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

+ M( W4 Y9 K2 f' O) U/ M. U) V 两种解决方案：
1 r" ]0 b2 ?9 P$ @4 E1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
" U+ J1 n9 h0 W! \1 L% C0 d4 T
server {
listen 80 default;
return 500;
3 s$ {% i+ f) C' g7 O$ M }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
, e  v6 T' }  K* G! }0 j: P$ @
server {
2 b. i! W- h# t+ r* S listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
/ I8 W1 |  u5 B4 Y }
- P) H# Q0 B( [) }# Q7 |
+ p; B7 L  `8 F( K4 \. M1 k1 [6 t高级一点的：
2 c3 N& ^- z  F8 P3 G. |. T/ @% e9 B在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
1 E8 z8 Z9 b8 a3 B4 F* M        server_name _;
        return 500;
+ p  u( w) ^/ q1 K; A/ E3 j! ]1 [) l        access_log off;
% @9 Q0 ^# D8 f/ U2 e        }
      
    server {
3 ]. O* o" i7 i! J        listen 80;
) E! N/ c7 s0 N        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
8 d4 X8 f+ y( [$ V# ], v        if (-d $request_filename) {
9 i# `8 h9 b& j        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
. I. a+ s: b% g0 E/ F0 ^! D  \" i        }
7 h' Z1 v6 q$ [8 R) ]
二.简单防盗链：
( l' d$ {" g9 \1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
1 c! @2 O9 R5 rlocation /photos/ {  
  N6 |* L: c" ~1 }2 I0 G6 u9 Gvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
7 h5 a% p& {$ M: N! V4 b% d    }
7 J. t' \0 @( B. G( }}
0 P+ [" X! Y+ B. P4 v" v( y2 ^
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
! C' E5 Y2 W4 h- h0 \; e5 s4 tif ($invalid_referer) {
9 Z1 ]- n/ l* d1 ^6 e% Jreturn 403;
   }
$ W/ k2 S8 W) i8 f}
+ @8 V  C' L, Ferror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
- i! y  q/ R" @}
3 h5 D- y6 d8 {: V* o2 ?0 L( W: s这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

$ H1 q* m- \9 o" r0 ^/ R9 t9 a5 F% u还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
) U6 \( Q2 X. O1 d( W. E