Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
& e  v% o! i- s( t编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
# {$ L5 f- i; G& ~/ L. aNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
: P  {: j* ^. h* K
; n9 B! p8 C3 }( T* E- W& q 两种解决方案：
; |% P4 U3 |: z3 a$ D* N1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
! g! `9 Y; h8 Z
server {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

; y9 l7 q3 Y4 k, d& j3 g6 ]; Eserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
3 X3 d! o( L5 {; P9 M/ o }

: V8 d8 I6 `3 u  M7 G+ M7 a: ]高级一点的：
' r* f1 m* \, n* X# {在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
" z! E, W' s4 A! w/ E9 Q1 k3 P' v8 s        listen 80 default;
+ M* `' ^) N( H$ n6 M/ i        server_name _;
. a+ I$ U. i; O* C9 O        return 500;
        access_log off;
        }
      
    server {
        listen 80;
1 t3 {1 v* w4 A) u8 M$ h0 X) N        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
* p* y  i4 F2 j0 q        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
! U$ }) O* _, L: U0 a, M# d
' W4 l2 r$ `# W二.简单防盗链：
6 p2 Q  y# }/ H/ X4 {+ f8 o! R0 |1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
7 m3 H& }# z& _& ^+ G, Oif ($invalid_referer) {
return 403;
    }
8 u% W; k5 y5 }7 l3 s}
3 v' l# _% s7 C8 q+ {0 ~/ N- ~; ^
9 y7 I8 D% J# w+ H' U, _ 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
( U% J/ Q! a; @% flocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
7 C( V# L2 T" ~2 |: R# L2 W* ^valid_referers none blocked www.mydomain.com mydomain.com;
1 [. @+ g6 z2 E+ zif ($invalid_referer) {
4 G! C5 b" d: D9 k5 E( M* sreturn 403;
   }
9 F0 E- V- S; k( F2 f' Y0 ?& W; O}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
. n# x+ m) P  ^}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
+ r% s1 w! K. A2 m1 A$ f则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
4 I! J- L. L; C
2 N$ J) |) ?3 _. O3 r还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
+ B6 r* \0 W- ]& X' v# s