Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
* h" o1 Z, s+ T% z: k* tNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
$ N" ?5 L0 B& L+ b
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

) p; N, k1 L( \: }, B! I8 K. mserver {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

1 y) j7 n; R- oserver {
/ K7 O* A. h6 [$ K& O; e& I5 r listen 80 default;
# u+ ^* ^! @, P2 E9 u rewrite ^(.*) http://bbs.baidu.com permanent;
0 `7 i2 T  v5 X) a% H }
4 n- y2 G5 P! `  s! K5 _# d
3 Y2 y" _6 B, H9 O) z高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
* M% s) {7 N) ^4 D* N  X, s   server {
/ S8 o) y: Z# j( e) R; U* u% [% w# T: o        listen 80 default;
        server_name _;
( T8 n) t2 P$ z' k        return 500;
- _3 j8 Y: `/ r, b! g0 O( |# U        access_log off;
, w5 \/ M% j  J+ H& `        }
      
    server {
; {2 M, T/ m/ F/ T9 b- u1 I- x        listen 80;
$ Y5 W! K7 D: A$ k        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
& ~8 b! Q: h9 X, k: l4 D        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

二.简单防盗链：
5 N( g( Y8 q& m6 E- w0 y1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
8 u! b- m* i) B% B, C6 ^7 N% i* X2 w# _location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
3 O' U+ Q) T* K" d2 T# `if ($invalid_referer) {
7 x6 T7 l3 B* h% _. n* K7 ireturn 403;
    }
1 j+ Q3 J6 L1 D- ~( H}
2 F5 Z. T/ y6 M7 M+ L
! G9 E; d2 Q6 ]9 R$ D. f 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
. f7 |7 v+ `- ]& Evalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
$ U! s% j1 M: \$ I3 c- _return 403;
   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
2 P5 H: D7 `6 N6 Mempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
9 c' w( d* I" o1 h则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
: v) X$ V$ w7 V3 I7 }6 i9 R
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
2 B0 ]. h& t# l