Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
/ U8 T) ^! u& u7 [Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
5 X3 c+ L( b" a% f& L8 j8 `- q
两种解决方案：
1 I1 ~. t6 m6 S1 W1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

3 u$ E+ g1 Q- c# J6 S3 c! k5 Vserver {
7 l* `5 p- G. e listen 80 default;
return 500;
}
- D4 L3 ^- B3 R/ ]# {/ c2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
( Y5 Q/ Y5 F9 Q% _% _ listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
# N6 J4 J- o, {4 h1 Y  { }
' R( t7 H' O% F; Z$ H
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
" }* m( U9 L' L9 o! @5 S        listen 80 default;
+ T: Z4 w, W$ Z2 M2 o        server_name _;
+ N3 J5 y. E0 u) T0 p        return 500;
        access_log off;
9 b  `9 d" I  ?! x6 B" I/ o; O        }
/ w2 p, [* e- ^/ n8 M' B2 F" r      
) f! s. Y% r: G* b7 r  z    server {
        listen 80;
! {& l5 V% }- U/ C        server_name  l.domain.com;
        charset utf-8,GB2312;
+ N9 y; y0 Y* D        index  track.gif;
: V  c3 q# l  ]& k& ?        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
/ x$ z# p+ P2 E0 f- ?' _        }

. a: x# }! s6 O* N: X# V6 o二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
* C" \6 r4 x% n8 r3 Wlocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
6 `0 y- g4 j. ]; w& q: s& {% Rif ($invalid_referer) {
return 403;
    }
) c' f: h3 R$ Z6 H}
6 m( l/ B4 p& K9 C; y  S% q
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
" w; m% N- I8 b0 x' E" a; {' Llocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
8 u4 G- U4 v5 ~; N* I, _if ($invalid_referer) {
9 K: N3 \; o" b) ureturn 403;
6 q6 m5 l$ j% Q$ y, _8 F   }
}
* h0 ~. t" g& z  Verror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
  Q; \% _1 I8 P& B}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
8 X0 X0 m6 ]2 A% h% ]& p, i& |; e
* J. P0 L. ~- i6 V还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
$ {  ^, ^* @% K" R+ y3 c" s1 x: U9 A