Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
% A+ M9 G+ W! d$ QNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
. [2 Z7 Q; r+ Y; C, i
两种解决方案：
; |" {+ d5 m1 ?! c- F: o* w2 q4 v) I1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
* S7 r) V! c5 U
" s9 g$ z. d% R9 o, \; zserver {
listen 80 default;
0 D/ [4 _; x- u$ O/ i5 m return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
1 E* F+ l+ o; K# o# d* R
server {
& |# ]4 ~+ s" Q. p  I+ L listen 80 default;
, k/ z* R2 u; ]1 `+ v rewrite ^(.*) http://bbs.baidu.com permanent;
}
; ~5 \" ~( Z5 m* q( Z$ q; x; |
" H7 w- k- y+ B* {' ~高级一点的：
. n' ^0 q7 ]  R3 I. ]% m; R+ P" J在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
% S4 _/ r# v) Q/ ~/ a   server {
6 P! e5 |3 }7 A  r4 N        listen 80 default;
        server_name _;
        return 500;
  _# D$ e( H* e) I        access_log off;
9 r5 C5 ^) J/ I; v  p        }
0 A* f9 ^" y+ D$ d: |      
0 g' t5 L, \6 E+ s4 z' W4 G    server {
& `+ l% y0 I/ f4 L        listen 80;
        server_name  l.domain.com;
. G0 V( o1 Q$ w* G        charset utf-8,GB2312;
        index  track.gif;
7 q0 k- I: ^4 a2 |5 X        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
( i. g$ {+ S( I3 X7 u" Uvalid_referers none blocked www.mydomain.com mydomain.com;
# A, Q. E# u/ g: Hif ($invalid_referer) {
return 403;
    }
}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
) K* L5 F  H( X3 ]location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
# C( W2 W! `' s* \% T6 ]if ($invalid_referer) {
return 403;
. z4 A; S) e8 g1 s- i! V9 y   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
1 p5 l4 b+ X! N1 R" u}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
- [0 l( N- B2 M8 W3 h则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
& e5 |1 }1 [( T9 J5 j2 }: \2 Z