站长视角
用户至上

nginx防盗链配置及防盗链详细教程(含注释)

hostwinds vps

一般常用的方法是在server或者location段中加入:

1
valid_referers   none  blocked  www.example.com  example.com;
  • 其中 none 表示空的来路,也就是直接访问,比如直接在浏览器打开一个图片;
  • blocked 表示被防火墙标记过的来路;
  • server_names 也就是域名了,0.5.33版本以后,可用 *.example.com 来表示所有的二级域名。

一、针对全站不同的文件类型进行防盗链

1
2
3
4
5
6
7
location ~ .*.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {
     valid_referers none blocked *.765h.com 765h.com;
     if ($invalid_referer) {
     #rewrite ^/ http://www.765h.com/error.html;
     return 403;
      }
}

第一行:wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv 表示对这些后缀名的文件实行防盗链; 第二行:*.765h.com 765h.com 表示对这2个来路进行判断(*代表任何,任何的二级域名),你可以添加更多; 第三行:if{}里面内容的意思是,如果来路不是指定来路就跳转到403错误页面,当然直接返回404也是可以的,也可以是图片。 (注:如果是需要跳转到指定错误页面,则取消注释第四行,改为注释第五行,将第四行链接改为图片或其他)

 

二、阻止特定网站对资源的盗链 和第一项基本一样,只是使用的是 http_referer_module,官方文档链接

1
2
3
4
5
6
location ~* .(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {
    if ($http_referer ~* “^http://(.+.)?myspace.com/” “^http://(.+.)?blogspot.com/” “^http://(.+.)?livejournal.com/”){
     #rewrite ^/ http://***.***.***;
     return 403;
    }
}

三、针对不同的站点目录

1
2
3
4
5
6
7
8
location /img/ {
    root /data/img/;
    valid_referers none blocked *.765h.com 765h.com;
    if ($invalid_referer) {
                   #rewrite  ^/  http://www.765h.com/images/error.gif;
                   return   403;
    }
}

以上三条均是nginx自带的防盗链功能,将修改后的代码加入到/usr/local/nginx/conf/nginx.conf 即可(注:这是指默认情况下),若是分开独立的站点则分别加入到各自的conf配置文件里,比如lnmp添加网站的配置文件在 /usr/local/nginx/conf/vhost/ 里。

另外注意一下,新手往往会出现防盗链无效或者报错的情况,这是由于放错位置或者相同 ocation 产生冲突所引起的,这段代码正确位置是加入到 server 段中间,里面都有几段 location ,参考插入即可。自带的防盗链代码不经过修改都会与下面这段产生冲突,可将之移除或者整合在一起,即将“expires      30d”加入到“{”后第一排即可,注意别忘记分号,保存文件重启nginx或重启lnmp即可生效。

1
2
3
4
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
        {
                expires      30d;
        }

四、nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链 下面是shell执行命令

1
2
3
#tar zxvf nginx-0.7.61.tar.gz
#cd nginx-0.7.61/
#tar xvfz nginx-accesskey-2.0.3.tar.gz

若没有此模块则执行 wget -c http://wiki.nginx.org/images/5/51/Nginx-accesskey-2.0.3.tar.gz 下载回来

1
2
3
4
#cd nginx-accesskey-2.0.3
#vi config
#把HTTP_MODULES=”$HTTP_MODULES $HTTP_ACCESSKEY_MODULE” 修改成HTTP_MODULES=”$HTTP_MODULES ngx_http_accesskey_module” (这是此模块的一个bug)
#./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –add-module=/root/nginx-accesskey-2.0.3

编译成功后,在主配置文件加入类似下面的代码:

1
2
3
4
5
6
location /download {
  accesskey             on;
  accesskey_hashmethod  md5;
  accesskey_arg         “key”;
  accesskey_signature   “mypass$remote_addr”;
}

其中: location /download 为下载的目录。 accesskey为模块开关; accesskey_hashmethod为加密方式MD5或者SHA-1; accesskey_arg为url中的关键字参数; accesskey_signature为加密值,此处为mypass和访问IP构成的字符串。

 

访问测试脚本download.php:

1
2
3
4
5
6
7
<?
$ipkey= md5(“mypass”.$_SERVER[‘REMOTE_ADDR’]);
$output_add_key=”<a href=http://www.example.cn/download/G3200507120520LM.rar?key=”.$ipkey.”>download_add_key</a><br />”;
$output_org_url=”<a href=http://www.example.cn/download/G3200507120520LM.rar>download_org_path</a><br />”;
echo $output_add_key;
echo $output_org_url;
?>

访问第一个download_add_key链接可以正常下载,第二个链接download_org_path会返回403 Forbidden错误。 如果不怕麻烦,有条件实现的话,推荐使用Nginx HttpAccessKeyModule这个东西。 他的运行方式是:如我的download 目录下有一个 file.zip 的文件。对应的URI 是http://www.765h.com/download/file.zip 使用ngx_http_accesskey_module 模块后http://www.765h.com/download/file.zip?key=09093abeac094. 只有给定的key值正确了,才能够下载download目录下的file.zip。而且 key 值是根据用户的IP有关的,这样就可以避免被盗链了。 据说Nginx HttpAccessKeyModule现在连迅雷都可以防了,可以尝试一下。

本文大部分内容来源于作者 蛋散 的防盗链教程。

CC BY-NC-SA 3.0 进行许可,转载请标明出处,本文永久链接地址:http://www.85sb.com/155.html

关于 傲云

傲云,为您的网站提供全球顶级IDC资源!提供秒级响应、性能卓越、安全稳定的云计算服务,助力企业快速发展。

赞(0) 打赏
未经允许不得转载:傲盾互联-帮助文档 » nginx防盗链配置及防盗链详细教程(含注释)
香港L5630 8G SSD240G 3IP 5M原价850,5.1活动价511,续费同价
无限容量免费空间,正版cPanel中文或Plesk面板

傲云-专注国外VPS,国外服务器,国外主机,测评及优惠码

广告联系投稿联系

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏