云计算之nginx系列——nginx防盗链

最新推荐文章于 2025-04-29 12:38:08 发布

原创最新推荐文章于 2025-04-29 12:38:08 发布 · 230 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #防盗链

云计算之运维之路专栏收录该内容

69 篇文章

订阅专栏

本文介绍如何使用Nginx的ngx_http_referer_module模块进行防盗链设置，防止其他网站非法引用本站资源，减少资源浪费。文章详细解释了配置原理，并提供了具体的配置示例，包括设置文件过期时间、允许特定IP或子域名访问，以及如何针对不同目录实施防盗链。

1. 原理
    使用 nginx 模块ngx_http_referer_module 来阻挡来源非法的域名请求。通俗来说，就是防止别的网站盗用本网站的资源(图片/视频/音频/js等文件)，导致耗费本网站的资源。
2. 防盗链配置
    location ~* \.()$ {
        # 文件过期期限 30天
        expires     30d;
        # 允许某个ip/网段/子域名访问本网站资源
        valid_referers none blocked 10.0.0.1 10.0.11.* *.ktz.com;
        if ($invalid_referer) {
            return 403;
        }
        root /opt/img;
    }
3. 如果资源种类较多，也可以直接指定目录防盗链
    location /img/ {
        alias /opt/img/;
        valid_referers none blocked 10.0.0.1 10.0.11.* *.ktz.com;
        if ($invalid_referer) {
            return 403;
        }
    }