Nginx如何配置防盗链

需求：通常站点，都会想让自己网站的视频和图片，免被盗用，毕竟视频流量，花的都是白花花银子(土豪可以不用考虑)~~。

为仁寿等地区用户提供了全套网页设计制作服务，及仁寿网站建设行业解决方案。主营业务为成都做网站、成都网站制作、仁寿网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

一、单刀直入，先上nginx配置文件

 
 
 
 

  
  
  
  
server { 
  
  
  
  
        listen       80; 
  
  
  
  
        server_name  www.test.com; 
  
  
  
  
  root  /data/web/; 
  
  
  
  
        index index.php index.html; 
  
  
  
  
        access_log  /data/logs/nginx/biao.madacode.access.log  main; 
  
  
  
  
 
  
  
  
  
  location /{ 
  
  
  
  
    root /home/data/; 
  
  
  
  
  } 
  
  
  
  
 
  
  
  
  
        error_page   404   /usr/local/nginx/html/404.html; 
  
  
  
  
      
  
  
  
  
  location ~ .*\.(wma|wmv|asf|mp3|mp4|mmf|zip|rar|jpg|gif|png|swf|flv)$ 
  
  
  
  
  { 
  
  
  
  
      valid_referers none blocked server_names *.test.com http://IP; 
  
  
  
  
      if ($invalid_referer) { 
  
  
  
  
    return 403; 
  
  
  
  
      } 
  
  
  
  
      expires    24h; 
  
  
  
  
      access_log off; 
  
  
  
  
 
  
  
  
  
  } 
  
  
  
  
        location ~ /\. 
  
  
  
  
        { 
  
  
  
  
            deny all; 
  
  
  
  
        } 
  
  
  
  
 
  
  
  
  
} 
 
 
 
 

二、防盗链核心配置文件解释

 
 
 
 

  
  
  
  
location ~ .*\.(wma|wmv|asf|mp3|mp4|mmf|zip|rar|jpg|gif|png|swf|flv)$ 
  
  
  
  
{ 
  
  
  
  
    valid_referers none blocked server_names *.test.com http://IP; 
  
  
  
  
    if ($invalid_referer) { 
  
  
  
  
  return 403; 
  
  
  
  
    } 
  
  
  
  
    expires    24h; 
  
  
  
  
    access_log off; 
  
  
  
  
 
  
  
  
  
} 
 
 
 
 

vaild_referers 有效的引用连接，如下，否则就进入$invaild_refere,返回403 forbiden。

1. none

"Referer" 来源头部为空的情况

2. blocked

"Referer"来源头部不为空，但是里面的值被代理或者防火墙删除了，这些值都不以http://或者https://开头.

3. server_names

"Referer"来源头部包含当前的server_names(当前域名)

三、模拟案例测试

添加 --referer 模拟引用，看结果直接403.证明上面配置是OK的

 
 
 
 

  
  
  
  
[root@test]# curl --referer http://baidu.com   -I http://www.test.com/temp/T19254/20190820/video_out_out/1/0011.mp4 
  
  
  
  
HTTP/1.1 403 Forbidden 
  
  
  
  
Server: Tengine 
  
  
  
  
Date: Wed, 21 Aug 2019 09:54:44 GMT 
  
  
  
  
Content-Type: text/html 
  
  
  
  
Content-Length: 639 
  
  
  
  
Connection: keep-alive 
 
 
 
 

分享题目：Nginx如何配置防盗链
浏览路径：http://www.csdahua.cn/qtweb/news34/542534.html

网站建设、网络推广公司-快上网，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 快上网