nginx的高级配置（4）——防盗链

最新推荐文章于 2025-02-06 23:20:20 发布

weixin_33968104

最新推荐文章于 2025-02-06 23:20:20 发布

阅读量57

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：https://yq.aliyun.com/articles/521338

本文介绍如何在Nginx中配置防盗链措施，通过设置valid_referers指令限制非法引用来源，有效保护网站资源和带宽，同时解释了HTTP Referer的作用及限制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为了保护网站的资源和带宽，我们需要进行防盗链措施，避免他人盗用网站的资源。我们只需要在nginx.conf的server中加入

location ~* ^.*\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{

         valid_referers none blocked server_names  *.test.com  ;

         if ($invalid_referer) {

              return 403;
#                  rewrite ^/   //或者跳转到其它网页上去 

          }
}

扩展知识：HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，

例如防止未经允许的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来伪装生成的，所以通过Referer信息防盗链并非100%可靠，但是，它能够限制大部分的盗链

情况。

该指令"valid_referers"的语法：
valid_referers [none|blocked|server_names] ...
默认值：none
使用环境：server,location
该指令会根据Referer Header头的内容分配一个值为0或1给变量$invalid_referer。如果Referer Header头不符合valid_referers指令设置的有效Referer，变量$invalid_referer

将被设置为1.
该指令的参数可以为下面的内容：
none:表示无Referer值的情况。
blocked:表示Referer值被防火墙进行伪装。

server_names:表示一个或多个主机名称。从Nginx 0.5.33版本开始，server_names中可以使用通配符"*"号。

本文转自YU文武貝 51CTO博客，原文链接：http://blog.51cto.com/linuxerxy/1718813，如需转载请自行联系原作者