配置Nginx實(shí)現(xiàn)簡(jiǎn)單的防盜鏈

盜鏈?zhǔn)侵敢粋€(gè)網(wǎng)站的資源(圖片資源、視頻資源、文件等)未經(jīng)許被其它網(wǎng)站提供瀏覽和下載。

盜鏈行為會(huì)對(duì)服務(wù)器資源以及帶寬消耗非常大，但實(shí)際網(wǎng)站的訪問(wèn)量卻并沒(méi)有得到提升。所以網(wǎng)站必須要有有效的防盜鏈措施。

本文通過(guò)Nginx的配置指令valid_referers來(lái)實(shí)現(xiàn)簡(jiǎn)單的圖片和其它類型文件的防盜鏈。

博主未測(cè)試，請(qǐng)自行檢驗(yàn)

添加位置：

location ~ .(jpg|png|gif)$ {
     valid_referers none blocked mysite.com *.mysite.com;
     if ($invalid_referer) {
     	    return   403;
     }
}

用 “ | ” 來(lái)分隔你想保護(hù)的文件的擴(kuò)展名。

valid_referers指令允許你定義一個(gè)網(wǎng)站列表，當(dāng)不在列表中的網(wǎng)站訪問(wèn)時(shí)，返回403錯(cuò)誤。

none參數(shù)表示匹配沒(méi)有Referer的HTTP請(qǐng)求。

blocked參數(shù)表示請(qǐng)求有Referer，但是被防火墻或者代理服務(wù)器修改，去掉了https://或http://。

后面跟網(wǎng)站列表，支持頂級(jí)域名和二級(jí)域名以及通配符。

除了使用location對(duì)文件訪問(wèn)進(jìn)行限制，也可以對(duì)指定目錄進(jìn)行限制。

下面的配置會(huì)對(duì)images目錄下所有文件進(jìn)行防盜鏈處理：

location /images/ {
     valid_referers none blocked mysite.com *.mysite.com;
     if ($invalid_referer) {
     	    return   403;
     }
}

這些配置都是簡(jiǎn)單的防盜鏈方法。可有效地屏蔽一些直接引用網(wǎng)站鏈接的盜鏈方式；如果盜鏈網(wǎng)站偽造了HTTP請(qǐng)求，這種方法不能有效地屏蔽。

反盜鏈的一些其它措施

比較原始的方法是定期更換目錄名或者文件名。這種方法可使用腳本程序來(lái)自動(dòng)化處理。比較高級(jí)的方法是進(jìn)行Cookie或者Session加密驗(yàn)證，添加驗(yàn)證碼等。

來(lái)源于： https://www.hocoding.com/p/1152.html