控制访问来源：Nginx Referer 模块

最新推荐文章于 2025-08-27 18:01:29 发布

原创

最新推荐文章于 2025-08-27 18:01:29 发布 · 1.7k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #运维

本文介绍了Nginx Referer模块的用途，如防盗链设置和统计分析，并提供示例说明如何配置以保护资源和进行流量分析。通过设置valid_referers，可以限制访问权限，防止恶意请求。同时，通过记录Referer信息，可用于广告效果、流量来源及用户行为分析。

Nginx 是一款高性能的开源 Web 服务器，其灵活的模块化结构为管理员提供了丰富的配置选项。其中之一就是 Referer 模块，它允许管理员控制允许或拒绝来自特定来源的请求。本文将深入探讨 Nginx Referer 模块的用法、示例以及其在实际场景中的用途。

什么是 Referer？

在 HTTP 请求头中，Referer 是一个标头字段，用于指示请求的来源页面的 URL。当用户点击链接访问网页时，浏览器通常会在发送请求时包含 Referer 头。Referer 的存在使得服务器可以知道用户从哪个页面链接过来的。

Nginx Referer 模块的用途

Nginx Referer 模块可以用于多种用途，包括但不限于：

防盗链：防止其他网站盗用您的资源，只允许特定来源页面加载资源。
统计分析：通过统计 Referer 信息，了解访问者的来源，进行网站流量分析。
安全控制：限制某些来源页面的访问权限，提高网站的安全性。

示例1：防盗链设置

使用 Nginx Referer 模块来防止盗链：

server {
  listen 80;
  server_name yourwebsite.com;

  location / {
    valid_referers none blocked yourwebsite.com;
    if ($invalid_referer) {
      return 403;
    }
    # 允许直接访问的来源
    allow yourwebsite.com;
    deny all;
  }
}

配置中指定了允许的 Referer 来源，只允许来自本网站（you