Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
  g) Z) K1 @2 d编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
8 h8 z3 g# P% U% O- v4 d' n
server {
/ Y& A  h  [; y$ i: w listen 80 default;
& [7 F5 L- Y: v2 d" M# s return 500;
}
9 Q2 ^9 M1 e' t( E- x- n1 @/ w2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
' ?" Z; J- s3 I& P# N& m, v; o
% [+ R, h. g0 W+ _6 c$ a8 ?server {
listen 80 default;
+ ?9 u% W1 X$ L  p# ?( Q9 `( { rewrite ^(.*) http://bbs.baidu.com permanent;
$ t0 C9 L( |. O, H( W }

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
) h) ^6 `7 A8 V" p2 S# M   server {
( Q7 C- {* c; N5 O        listen 80 default;
% s5 s. V) S% b5 u+ N        server_name _;
2 x7 T7 O$ u: ]4 q% @. Y: _9 D        return 500;
1 {5 ?& r  b" ?2 s& \9 `        access_log off;
% e2 y3 I$ a8 \: C2 U        }
      
    server {
        listen 80;
' b8 b! }6 I/ {3 u3 M2 y7 b        server_name  l.domain.com;
' ?. }( i6 |, P( z. i( s        charset utf-8,GB2312;
- L! |% G8 _2 C7 O/ Z        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
; V8 q( \8 a- N        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
- G6 z' n6 H1 x: q7 v+ jvalid_referers none blocked www.mydomain.com mydomain.com;
7 G, A, ~2 e! iif ($invalid_referer) {
return 403;
$ S. `9 L1 c3 h! b3 l( s    }
}
2 g' ~, r' X7 _4 S6 V7 h4 O
; i" @: e' o8 J& ^6 ^ 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
9 w0 B* }" L, y, D4 y1 `location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
0 t. z" e! p: N, m9 P! kif ($invalid_referer) {
; t, P# L* f; |# }" ureturn 403;
   }
}
0 n: h4 I9 |, nerror_page 403 =200 /200.jpg;    #将403返回成为200
" e7 R( q( o6 W- q1 a4 v. J% mlocation /200.jpg {              
empty_gif;                       #返回空白图片
}
7 C7 B# m5 ?7 N( g这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
- k1 g* |+ W' W' @, ^5 k" r  ]则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。