Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
1 T$ a3 i* v  h" v  }& j8 b编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

, z' H( }8 g- {0 n" z' u1 L" N 两种解决方案：
* ?# m. u4 T1 m8 n+ V. m: `1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
# I- |7 C6 f8 q$ m2 d. _, L& _% `, A
5 [& o! t2 r+ b8 {& O( Q3 ^/ Jserver {
listen 80 default;
' f1 k3 t" t! A4 y2 m7 z3 F% B8 Z& D return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
2 N& M& A+ w/ z9 c4 m7 Q6 m
server {
& B; e) q% Z6 c& V8 l) O; g, @ listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

5 b: N4 q! \: z& B" k1 r高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
; ]; D/ d% @6 w. U; s* W* e1 G   server {
        listen 80 default;
6 _7 i/ |7 W# _" A. M/ O1 H        server_name _;
        return 500;
        access_log off;
8 B4 U# |) F4 t$ K8 A, E& c& t/ g        }
      
* Y! r+ f% [5 e    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
8 @( J" s' P( z8 k        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
$ N  c2 J, P( Q3 \
) r- r6 G4 s( |5 K0 _6 R. {* T二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
8 ^+ ^) p. ^- xlocation /photos/ {  
* D( T! u# z$ dvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
- t: r+ z1 q5 @: ~, zreturn 403;
) L5 a$ ~- d' ~8 I. s7 e' Z; b" f    }
}

3 n! Z7 d3 [: p: l 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
, `2 z5 X) V" Hlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
& P$ L/ v* R$ G0 G' N, hif ($invalid_referer) {
return 403;
   }
" n9 v1 h; _  V0 J  e; F7 E}
% U. x- W) M  o$ a. s7 {& uerror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
6 a' r* ]. J- w* k; V4 B5 m}
: t7 T6 f: H9 P这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

. [5 H% Z* b9 s还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
9 N$ W$ N( c" J6 V* O% }1 @