Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
' }( O6 s- t. B1 ]: q, U" j" J编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
7 Q6 ~$ U  y; S* mNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
  a* o: g! O7 ]1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

server {
. t. s4 |% ~* C" D listen 80 default;
$ ^& I1 }/ z6 _  H6 w) ]' g! D return 500;
}
+ _7 `1 A2 i1 J0 X2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
+ w6 T! s5 q1 G8 r! w
  n; h$ }+ ^9 Q* [6 K, C. Fserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
) X7 w# {" K$ l }
; a8 e: B+ d1 m' |0 C! {) B
* b  O( N8 a% u高级一点的：
4 E2 o3 g& d& ?. |5 B在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
' a. C) B0 H6 V) U$ D4 ?' X        server_name _;
        return 500;
        access_log off;
$ u; I) ^! T' O% H# C        }
- Y* P' V1 A( \' h      
    server {
        listen 80;
0 R6 u0 c4 Q5 }" k* n# t8 u+ q  s        server_name  l.domain.com;
        charset utf-8,GB2312;
. n8 d0 ]& T) m7 r% V8 M+ i9 m        index  track.gif;
        if (-d $request_filename) {
3 C( u* M) W' n& ~1 h% ]  y, y& @6 m        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
: p2 b+ Q; A3 U* @        }

) W+ I9 r5 P: `, Y0 }5 v+ m3 Q二.简单防盗链：
1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
location /photos/ {  
3 K9 u" N2 t- e. B( F6 L4 G, n# xvalid_referers none blocked www.mydomain.com mydomain.com;
' d% s3 n5 z' b% @# bif ($invalid_referer) {
; P: J& E7 K! {return 403;
    }
" k7 e) B' b. x- ~) q( g}
3 r/ J2 Y; U- ?
2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
7 Q1 \1 @" r0 H: z4 Llocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
+ e: B* }$ j2 O* ?4 _2 O" d1 svalid_referers none blocked www.mydomain.com mydomain.com;
# T+ p4 [1 e" e) X/ qif ($invalid_referer) {
( d  [2 O: `7 R. R: K' Ereturn 403;
   }
}
) k' k( w/ w0 derror_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
empty_gif;                       #返回空白图片
7 C* t! o0 O3 x# @8 y}
这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
4 M; h7 Z, d" ^% x: d7 w则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
: P" D* A" a9 j; D8 ]  O
还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。
6 z, ]( |% G5 S2 ^; i