Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
% G4 b) ]6 u: B编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
Nginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

7 |4 i3 j: x9 f8 Q( F9 _ 两种解决方案：
' d4 L; m. e# z8 i4 {3 J5 H1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

3 _; j( V5 ?! X) ~: pserver {
listen 80 default;
return 500;
}
& L" j) p% Z: q2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
# ^/ B; {; x/ o
server {
+ g& p4 m- G0 N listen 80 default;
6 t9 r6 l1 j$ `! y4 v& } rewrite ^(.*) http://bbs.baidu.com permanent;
6 E. ~1 d, O6 [/ j  x2 N }
6 i) D/ E1 {! a2 P
高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
6 [- \3 h1 K; R8 `0 W/ p. @. k        server_name _;
        return 500;
2 x* r8 N' A( o7 X1 w" m# I0 q+ V        access_log off;
. c% ?" L0 M" U) ~" E        }
2 i4 i5 o+ V- V. m0 w; ]      
, N! |; A. Z- g- m& Z    server {
        listen 80;
) G6 K$ _2 N9 I6 a  ~6 M        server_name  l.domain.com;
        charset utf-8,GB2312;
2 I! I6 N! v5 O8 Z$ N3 F$ w0 i        index  track.gif;
  W4 P" S8 ^# ]4 J        if (-d $request_filename) {
        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
        }
) ]8 r( Z9 Z8 T- w, C
) H" U/ ]- H8 n5 Q7 p5 Q二.简单防盗链：
4 i2 z. P' }1 \  o1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
7 P9 B1 {, ]; vif ($invalid_referer) {
4 K1 {0 \1 ~/ k" r) a; T  Wreturn 403;
    }
}
* I4 V" Z- [) _/ y# d) M! V5 {
7 n0 q9 K  H6 Q5 S 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
+ U# h3 x# p, hlocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
valid_referers none blocked www.mydomain.com mydomain.com;
* h& {, y/ d$ q+ p% a4 \9 {+ Iif ($invalid_referer) {
6 q' G6 b, l) t1 Jreturn 403;
   }
}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
7 S$ {- V9 H, j( E" P' |}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
) R$ J/ {3 r  b0 l. v; W; ?则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
" u+ g# L* R( V! U4 t
$ p/ X2 D( f* D还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。