Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
0 t. D, i) R' ^0 L编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
/ y( D2 R* I- Z% eNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

3 z+ @) L7 N  w8 u. ]8 I5 ~" m 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
# \' k/ W( w% ]$ w
7 ]9 U1 _" w3 ~2 eserver {
- u2 q$ Z$ u0 i3 @) ] listen 80 default;
return 500;
, V1 z, H, @5 F) J6 [, u }
' L! y) F5 E+ m% H- v# w: J2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

server {
& b" n" }% P0 o$ y' u listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

$ a+ L8 X# j: E2 s; w2 c高级一点的：
- C1 H+ i- y7 {( L, ]8 \. ~在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
        server_name _;
        return 500;
        access_log off;
" [& z$ v. u' y2 g7 p% w        }
      
    server {
' S2 I4 {7 C  S; g* J- h% y" V        listen 80;
+ ~5 k& t1 A9 O* V( ~$ l        server_name  l.domain.com;
2 z* ~! M$ ]& P        charset utf-8,GB2312;
& f- r8 O" r7 y4 ^+ g        index  track.gif;
        if (-d $request_filename) {
" B: \% I9 U! S5 z        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
; E' B# G; g) B2 Z) x; [( i
二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
. T+ e4 S( {0 N3 p& h, Vvalid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
$ G+ X, c1 z' R" y; oreturn 403;
7 V, j' }/ Y+ A1 H    }
}
$ k3 o/ O! F6 [3 M+ v+ t  M& d
0 Y) n. K3 P# P$ p4 ` 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
6 C5 e& R! O! E- F$ _) W) gif ($invalid_referer) {
& O$ }- f; R" K5 |return 403;
   }
+ n  K9 D) n' S' I}
% a$ O3 J8 E1 U8 n8 Ierror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
}
7 j/ L5 h0 ?" h  X* ~9 j这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
; l/ l) C( s% E+ n- w则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

8 ~* d! `0 C: _8 X# @还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
( _$ p/ l! s' \: z" i' v. p