Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
: u# o$ n" G0 s5 R. K0 j编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
/ |; R' ~5 _4 ^: v/ F( L- SNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

5 Q, G! m1 b# o- f 两种解决方案：
1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：
$ d5 ~5 N- y8 x0 p0 R6 `
- y9 M/ W: ~3 s4 L$ L8 aserver {
listen 80 default;
return 500;
4 l/ @0 k# Z8 p9 a7 P4 C7 ~9 @+ q2 r }
2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
4 B! k# w: [) O* x( e" i
server {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
9 u( N! j# V) `% T }

! X4 E; o4 m1 l, W; x& k) b  `高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
( p7 {6 @# Z. i        server_name _;
        return 500;
        access_log off;
& o$ Z3 m8 t7 |% J6 I1 M, X" `        }
      
' q& k1 c& C2 v4 }+ @; K0 k; d0 y    server {
        listen 80;
4 `& E3 A& x% e4 ?9 x4 A' G* e" f        server_name  l.domain.com;
. s# D" @% H/ x3 a7 ~, B$ n) k        charset utf-8,GB2312;
" ~- `5 j9 [3 v        index  track.gif;
0 B: E) z& q% t2 M  I$ x        if (-d $request_filename) {
; D! R" x3 E) B8 y; s1 E+ M        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
9 A3 `" ]$ e- s9 O9 r! ~* _: K3 h        }

二.简单防盗链：
4 A! P1 {) y( W3 C1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
2 t0 r* _  q3 p9 R! m# {- l% \valid_referers none blocked www.mydomain.com mydomain.com;
0 ]4 j: D6 \/ {$ Iif ($invalid_referer) {
return 403;
9 R3 S) l9 }- ^9 _" Z7 m4 Z    }
}

2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
) x) w8 ~# k$ Tvalid_referers none blocked www.mydomain.com mydomain.com;
$ Q5 q9 j3 v: P0 z8 a1 A% \if ($invalid_referer) {
return 403;
) S' X  |( T" E9 P   }
: e" t/ b. W/ K. q}
error_page 403 =200 /200.jpg;    #将403返回成为200
5 m' |- g& w$ n9 Plocation /200.jpg {              
! w. T9 {5 t% ]/ P6 ]- Hempty_gif;                       #返回空白图片
4 g2 h0 N+ Q' s" ]}
, L$ }* z; V; t2 i3 h) ?3 M这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
% M/ M& T7 S! b! K- w" t+ H% E则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
, [# a' @. N- S/ a: u
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。