云计算之nginx系列——nginx防盗链

最新推荐文章于 2024-07-21 18:47:40 发布

mx_steve

最新推荐文章于 2024-07-21 18:47:40 发布

阅读量204

点赞数

分类专栏：云计算之运维之路文章标签： nginx 防盗链

本文链接：https://blog.youkuaiyun.com/mx_steve/article/details/103632317

版权

云计算之运维之路专栏收录该内容

69 篇文章

订阅专栏

本文介绍如何使用Nginx的ngx_http_referer_module模块进行防盗链设置，防止其他网站非法引用本站资源，减少资源浪费。文章详细解释了配置原理，并提供了具体的配置示例，包括设置文件过期时间、允许特定IP或子域名访问，以及如何针对不同目录实施防盗链。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 原理
    使用 nginx 模块ngx_http_referer_module 来阻挡来源非法的域名请求。通俗来说，就是防止别的网站盗用本网站的资源(图片/视频/音频/js等文件)，导致耗费本网站的资源。
2. 防盗链配置
    location ~* \.()$ {
        # 文件过期期限 30天
        expires     30d;
        # 允许某个ip/网段/子域名访问本网站资源
        valid_referers none blocked 10.0.0.1 10.0.11.* *.ktz.com;
        if ($invalid_referer) {
            return 403;
        }
        root /opt/img;
    }
3. 如果资源种类较多，也可以直接指定目录防盗链
    location /img/ {
        alias /opt/img/;
        valid_referers none blocked 10.0.0.1 10.0.11.* *.ktz.com;
        if ($invalid_referer) {
            return 403;
        }
    }