nginx防盗链设置

首先我们来了解下防盗链的原理：

在http协议中有一个表头字段referer，采用url的格式表示从哪链接到当前的网页或文件。通过referer网站可以检测目标网页的访问的来源网页；我们可以利用referer来检查网页来

源，一旦发现来源不是本站就可以阻止或将其定向到本站以节约流量。

nginx是防盗链主要有3种：

1.针对不同的文件类型；

2.针对不多的访问目录；

3.针对下载文件；

前两种方法一般是通过valid_referfers实现，第三种一般是通过nginx第三方模块ngx_http_accesskey_module来实现，我们主要介绍前两种方法。

首先介绍下valid_referers

语法valid_referers [none|blocked|server_names]

默认值：no

使用字段：server，location

这个指令在referer头的基础上为$invalid_referer变量赋值，其值为0或1；

可以使用这个指令实现防盗链功能，如果valid_referers列表中没有referer头的值，即$invalid_referer值为1。

参数可以如下形式：

none为不存在referer头；

blocked为根据放火墙伪装referer头，如：“Referer:XXXXX”

server_names为一个或多个域名列表，0.5.33版本以后可以使用“*”通配符。

针对不同的文件类型

我们的访问页面为www.test.cn/1.html

其中1.html中的内容为“hello,world”+图片，图片是引用www.test1.cn站的，内容如下：

hello,world<img src="http://www.test1.cn/1.png" width="14" height="18" alt="附件" title="附件">

正常情况下我们访问可以显示文字和图片，但是我们加上防盗链后，图片则不会显示。

nginx中针对图片的防盗链设置如下：

        location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
        {
                valid_referers none blocked www.test.cn *.test.cn;
                if ($invalid_referer) {
                        rewrite ^/ http://www.test.cn;
                }
root html;
        }

测试结果：

没有加防盗链设置时访问效果如下:

加上防盗链后，访问效果如下：

如上不是来源于*.test.cn站的访问都会拒绝。

针对目录和以上相似，就不再赘述。