Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
- F/ {: d% H2 e8 o" n5 t编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
( E! U: r$ j# n' k5 }
两种解决方案：
1 }" Y9 `4 ]$ m8 T  f/ c- b1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
9 T& m" M  f, J6 z4 H2 J" ]) G
server {
listen 80 default;
return 500;
6 `" I1 q2 W7 l1 [+ F5 s& K }
6 X& V) h4 x* B5 H2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

' q6 x' x" A3 S$ j7 y2 @server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
( ]8 p6 ~' M* C* I# }' H; e  u }
( M: y; m' S0 m) u$ N
- S5 P/ w/ I5 K; W- R4 H高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
9 }/ w  Z3 g; f, l   server {
        listen 80 default;
7 X2 W6 x, L  C" `5 G        server_name _;
        return 500;
        access_log off;
        }
. V% ^' t# ]: L- x% c- [$ ^: W      
    server {
        listen 80;
        server_name  l.domain.com;
        charset utf-8,GB2312;
        index  track.gif;
$ r" _" q* w% _1 n  D# F1 V* J8 P        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
$ {" O- B8 y) ?5 }
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
; {  v4 j/ Z) ~: \0 r( R3 q6 Mreturn 403;
# Q; ]+ q) v0 _( E  [( x5 `+ M    }
  `+ ]/ X0 D( Y+ A8 ]% i/ ~6 r2 q}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
  p6 h; E, l! [# Klocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
  o/ r* K8 f4 M. W) |! uvalid_referers none blocked www.mydomain.com mydomain.com;
5 C4 l3 J% c8 |2 _0 s' y3 Hif ($invalid_referer) {
return 403;
2 g* `5 f: x! C0 e. @   }
8 l- C+ r" q9 s! s: d! O}
; C: M; V5 p( T8 m: \+ ?+ B, rerror_page 403 =200 /200.jpg;    #将403返回成为200
0 d* @" u/ P: W0 L1 |7 }location /200.jpg {              
empty_gif;                       #返回空白图片
1 C+ ?: G0 T" S/ Y( m9 c}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
2 l7 I$ H1 B  w, g
0 Z) x0 C' ~% F0 K/ O1 L还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。