nginx 配置及优化

图片视频防盗链

• 图片防盗链是通过匹配请求头内的Referer与设定的域名是否一致，不一致则跳转到指定链接，如果伪造请求头则还是防不住，此时就需要为图片增加水印了。

	# ~*不区分大小写 \. 转义.且以png或jpg或...结尾的请求
    location ~* \.(png|jpg|jpeg|gif|swf|flv)$ 
    {
    	# 允许访问的域名,本服务的域名
    	valid_referers www.baidu.com baidu.com;
    	# 如果请求头内匹配到非允许的域名认定为有盗链的情况
        if ($invalid_referer) {
	        # 重定向为指定的图片
	        rewrite ^/ 192.168.1.131/a.jpg;
	        # 或者返回403
	        #return 403;
        }
    }