Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
6 W6 N$ t; p8 {- X' x6 oNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

! ^' U" O9 u) b9 r3 | 两种解决方案：
7 I; X  N, ^: A0 _6 t8 U  U* @0 T4 ~7 |1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

$ D3 s* K  F6 x( Y) V6 jserver {
listen 80 default;
* Y6 I2 D! g! k2 r0 c return 500;
7 |1 d& d9 A7 I0 [% v2 v& n }
: Y+ q/ P9 {! X8 h0 H2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
( E0 L" N/ H4 u1 N
+ C/ x# J) Q0 E+ k; e6 Bserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
1 U- E) V+ j; Z7 Q) ^* f5 m8 A   server {
        listen 80 default;
        server_name _;
        return 500;
        access_log off;
        }
* o0 Y8 C* j2 p& ^! U+ A7 [      
    server {
        listen 80;
        server_name  l.domain.com;
4 V4 S3 |/ ~# U" v8 @4 q. n        charset utf-8,GB2312;
! K" y3 S* W( N5 E. J        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
' ?; l9 `) e- g) Y        }
% B1 y& `' D- l
8 b6 B/ R$ |2 a% {+ D# i二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
; E: t/ L1 m; ^* {1 r/ qvalid_referers none blocked www.mydomain.com mydomain.com;
6 X; n9 O, v3 @5 u2 q# Lif ($invalid_referer) {
5 W" B0 A, @( E9 X" Q% Qreturn 403;
0 A" }% @9 g' h    }
# }+ u; I; W: w% Y' L! w- b8 ~}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
0 ?5 f7 C6 D0 w5 {) ]/ F. \8 n$ zvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
return 403;
   }
0 `$ g6 ?: T" ^4 K% v2 g}
/ X8 n" |& `) p9 Y! ~4 _+ j- Cerror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
9 ]: u% k( r* v( u$ g}
' i9 }' F2 z3 S这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。