Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
$ ~3 C! u! Q0 L& h1 i2 yNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
7 \0 M+ l8 {0 g$ h4 c  C) V
两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

' j1 U2 M2 \, r# I( d/ pserver {
; t  z; I  h9 B1 q5 A3 P listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
  o8 I- Y2 k1 W1 f1 o# y
server {
listen 80 default;
9 M! F0 p7 s4 Y/ y4 S' |+ L rewrite ^(.*) http://bbs.baidu.com permanent;
7 Q! ?2 s( s+ @ }

高级一点的：
* b- R( P% Z! c5 ~+ j! Q) O# h在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
3 B) z' g9 n5 I, n. b   server {
        listen 80 default;
- q: w# s$ K5 w4 ?        server_name _;
, P  s% l+ X* u9 Y: [% A        return 500;
        access_log off;
        }
      
    server {
+ T! M- K- ]! Q- `+ O        listen 80;
        server_name  l.domain.com;
  S' z3 m5 l: y5 j! D        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
5 n# E! Q# I+ T- R/ l- j" @        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
; d2 d$ r; x* y; Q$ A/ D) T        }
. S  D" v+ v2 d: v) ?; s9 W$ U( [% r/ K
二.简单防盗链：
- r# {+ D$ U! f9 W9 y6 c1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
  t4 X# S2 A  F8 P  Z4 Jif ($invalid_referer) {
$ P* Y, @" r# @' k: j+ j: creturn 403;
! h7 F1 J# ^- e7 U    }
}
$ v. E# Y9 \: s/ n; D& H0 X+ U
) q! Q' z& X1 Q 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
' s% B. g" h! H; Uvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
* [+ `7 ?3 a3 F5 p/ vreturn 403;
   }
4 ]" ^( [; n- L7 A9 g* k1 c, z}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
. G/ E) w- O* A* M  bempty_gif;                       #返回空白图片
0 z0 s2 W9 d: c, \- X( S1 {& I}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
; m, r! u" K: j- |4 p则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
1 L) p4 o3 y, E
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。