Nginx下防止被非法域名绑定防盗链的方法

草根站长

一、防绑定
编外：这样可以防止别人把非法网站的域名转向你的IP害你网站遭殃。
3 B5 |! m+ G9 T8 m, G; MNginx 的默认虚拟主机在用户通过IP访问，或者通过未绑定的域名访问（比如有人把他自己的域名偷偷指向了你的ip）的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站，这样做的好处有很多，大家都懂的。deepvps这里就不啰嗦了。下面只说一下解决的办法。

两种解决方案：
3 y- ^$ n9 {/ E0 z+ P: y4 o8 }1，比如别人直接通过ip或者未绑定域名访问你VPS的时候，你希望禁止显示任何有效内容，可以给他返回一个500错误， 就可以这样设置：

* t# l+ R, ?- l# zserver {
9 i" J) I% V$ r7 J% ] listen 80 default;
3 q% X, _7 u4 ?8 V return 500;
) c5 P. w7 J( F0 _* q% J }
0 g5 w* ?" ?5 u, p3 Z! g8 A# Q2. 也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：

% D$ b& h( B' j6 c) r5 mserver {
listen 80 default;
rewrite ^(.*) http://bbs.baidu.com permanent;
}

高级一点的：
在虚拟主机最前面加上如下即可，记住一定要以它开头（不然不生效）。
   server {
        listen 80 default;
# E; ^; M" y0 p2 p        server_name _;
  r* @! O& ?& e9 }+ y        return 500;
        access_log off;
. f/ Z" C4 ^' E  D0 ]9 B        }
      
; f& |* j2 C" d8 z7 }" |    server {
0 h7 D& n, f3 ?3 Z% a        listen 80;
9 M& m4 {' Q5 A  p9 b        server_name  l.domain.com;
: x- d+ {$ w3 ]5 H, ^* {' a! p        charset utf-8,GB2312;
        index  track.gif;
        if (-d $request_filename) {
# n4 p' |- X  N9 Y% q8 x7 B  a        rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
, H5 S7 ?* _2 g9 m9 J* S  u        }
3 [5 [1 {8 P& v2 h5 g
0 |/ s, U% ]6 R3 G. N  [/ ]+ [二.简单防盗链：
  Z% Q9 Y6 j3 w1 x; W1.针对photos目录，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
, m( V2 Y( y# m0 o( Zlocation /photos/ {  
valid_referers none blocked www.mydomain.com mydomain.com;
( h* _; O6 I: X: fif ($invalid_referer) {
return 403;
" Z# ]. c9 w, o+ T    }
% S1 Q$ \( r% `' o9 Y, T% h$ p2 B" I}
/ p5 S) s. V7 D+ N0 P
1 L5 |, C/ T! `+ F) n: w 2.正对以下后缀名结尾的，如果不是从www.mydomain.com和mydomain.com来访问，就返回403
$ ?5 W$ y: y  ]% g" Slocation ~ .*\.（gif|jpg|jpeg|swf|png|flv)$ {
8 n) S/ d; n% S2 _* U2 _valid_referers none blocked www.mydomain.com mydomain.com;
if ($invalid_referer) {
* C  i& \; k0 L1 L, X" kreturn 403;
   }
; d! i6 o% A% L- e, ~}
error_page 403 =200 /200.jpg;    #将403返回成为200
location /200.jpg {              
/ T- s! n9 c+ w0 S! qempty_gif;                       #返回空白图片
}
! A5 \6 a( T: ]' o6 }2 M1 w这样，nginx在处理HTTP请求时，如果发现其URL匹配到Empty Gif所属的Location（本例中为/200.jpg），
# {% M; e- c$ ?: z. n! y( ^1 R则使用ngx_http_empty_gif作为处理函数，这个函数直接向浏览器写回一幅1×1的空白gif图片。
3 R( J! J- l0 }
" S9 n( K1 d; H  U0 |" \% r还有一种变通的方法。如果你用的是LNMP的话，在主目录不要放网站，放个探针之类的也可以避免被未绑定的域名访问网站。把真正的网站开在虚拟空间下面就可以了。