Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
' ]2 a# R) Q- k: F2 w: d编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。
$ ]# Y1 |8 |6 H" V# b
3 G0 v( d4 d% R  a- I 两种解决方案：
' k3 x6 b6 ]* X7 S1 X7 O1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
9 {3 ~) P% ^$ H- R
' h( j+ L6 a/ H4 v7 z3 ~server {
listen 80 default;
return 500;
}
3 D" W! ~, p& K+ S# Y7 F* ]8 [2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
* ^. a; P* P8 r. y6 ^ listen 80 default;
6 }; ~5 y3 p% w7 @1 \4 C4 i- Z) j rewrite ^(.*) http://bbs.baidu.com permanent;
) q9 \4 G4 `. A }

* F. j( B) y, }1 z5 G' a高级一点的：
" ]! i3 i/ n( X在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
% A2 M  y7 l. g- ~( u0 D        listen 80 default;
# e4 y) ^, y" Q/ B0 t, F! @( I0 b        server_name _;
        return 500;
        access_log off;
2 ^% M: E- @( G5 ]; T2 G        }
5 N- `! r4 d+ S0 r& |      
, w/ f% k2 d% i  P0 k6 W* }    server {
        listen 80;
9 `+ Z2 ]6 Z- h, Y3 Z$ b) G        server_name  l.domain.com;
        charset utf-8,GB2312;
9 I0 F7 a) A. {4 f6 m$ D( E. W7 M) N* z        index  track.gif;
; R0 i' c0 c: _( _        if (-d $request_filename) {
; t9 Z* ?! G& G! b! k1 G        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
( T$ X, k7 Y5 a" d2 Q; A% R: E7 J9 o; y
; e( u! Y4 ^& s" U  C二.简单防盗链：
* c$ C) E7 S1 X" \1 e1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
) i9 K; _% x& kvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
& y1 i' A2 ^, O$ N/ B& A' s. a3 }. _2 }return 403;
( Y7 U' X8 D9 V; X! F- Y    }
}

/ v0 Y! J) ^& @) h# L 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
0 K: E3 M5 b6 l) ~! z( R0 ~location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
" O' o# M; V+ e6 n4 jvalid_referers none blocked www.mydomain.com mydomain.com;
2 T0 T1 |+ x3 g" R' s9 T% H3 H3 vif ($invalid_referer) {
return 403;
   }
6 G# }( T1 u, O( _$ s& C! e}
  O2 \0 d5 D  k9 ?error_page 403 =200 /200.jpg;    #将403返回成为200
6 B9 m3 g1 L2 e  [" zlocation /200.jpg {              
/ m% S  O3 Q. z' b# pempty_gif;                       #返回空白图片
2 I9 `' u: S* Y9 D}
# e, o! X: K9 Z( l这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。