Nginx网站系统优化之防盗链

最新推荐文章于 2024-10-08 11:38:43 发布

IT之一小佬

最新推荐文章于 2024-10-08 11:38:43 发布

阅读量582

点赞数

分类专栏： Nginx 文章标签： nginx 运维

本文链接：https://blog.csdn.net/weixin_44799217/article/details/128177105

版权

Nginx 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

一、盗链介绍

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。

二、Nginx盗链实现

如百度图片网站：

上述Request URL中可以设置白名单，可以让image.baidu.com进行访问。

接下来在自己服务器上进行操作测试：

首先在配置文件中添加内容：

server {
  listen 9999;
  server_name localhost;
  location / {
    root /home/dgw/Nginx/bandit_test/;
  }
  location ~* .*\.(gif|jpg|png)$ {
    root /home/dgw/Nginx/bandit_test/img/;
    valid_referers none blocked www.dgw.test.cn;
  if ($invalid_referer) {
    # return 403;
    rewrite ^/ http://192.168.124.104:9999/error.png;
    break;
  }
  }
}

注：server_name为域名。域名测试时，需要更改windows本地hosts文件，操作如下图所示。

使用命令检查上述的配置文件是否有错误：

nginx -t

配置文件写完后不需要重启nginx服务，只需要reload加载一下即可：

nginx -s reload

查看nginx存储地址：

<html>
        <header>
        </header>
        <body>
                <img src="http://192.168.124.104:9999/ok.jpg"/>
        </body> 
</html>

反防盗链方案：

<html>
        <header>
            <meta name="referrer" content="no-referrer" />
        </header>
        <body>
                <img src="http://192.168.124.104:9999/ok.jpg"/>
        </body> 
</html>

未完待续。。。