Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
4 i9 Z2 M3 H" h" C3 i6 c$ B/ c% e$ jNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

) e! D5 a8 r% a  y0 @ 两种解决方案：
; A: k* I6 _! e" u: Y1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
! H$ z2 f( i5 m$ I5 U
/ X8 {; ?1 ]7 v! Z; e# ~% Tserver {
listen 80 default;
return 500;
}
7 t# u( x% a/ a7 m0 g2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
4 |2 f; M6 ]* f0 n1 U5 _0 F4 H
server {
  n& |3 ]% w  P5 u listen 80 default;
/ i) x; Y7 y# s$ O rewrite ^(.*) http://bbs.baidu.com permanent;
2 j. l, `1 n* n) N/ h7 @# P }

% d! M' f& u% ^高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
6 J" u# D& |$ ?, y+ @* k        server_name _;
        return 500;
        access_log off;
% x* D* Z& J3 p        }
9 M1 b7 @, j8 H, [5 r      
& I# d& A( m( {; ~! w/ I& |" O    server {
        listen 80;
: B$ k* {' ^1 Z. s- z        server_name  l.domain.com;
        charset utf-8,GB2312;
- {& r1 T# s0 g4 L        index  track.gif;
        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }

6 W$ z. |$ e7 L+ J二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
# H8 M- [1 x" M6 H8 }  }) }5 ureturn 403;
    }
* d6 P9 \: M0 q}

4 m; |. R9 p& I2 [' f  h0 H 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
( t: y7 U" \6 y7 oif ($invalid_referer) {
+ N- v( K. k0 ]% Yreturn 403;
, N1 {4 r) Q% r) A( n, \: Q   }
- g4 a, \$ v+ O9 G/ v1 [* F. Q  p}
' w7 A4 V+ d0 c: z7 R) ~error_page 403 =200 /200.jpg;    #将403返回成为200
) }" H' E1 I. j* e" [2 R- Clocation /200.jpg {              
1 b1 m6 z2 m8 Zempty_gif;                       #返回空白图片
}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
" J5 g) I# E! M: j3 ?4 P" f则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。

& i/ k8 r9 t) y5 J5 L2 X+ E! M还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。