溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

nginx中怎么利用referer指令配置防盜鏈

發(fā)布時(shí)間：2021-08-09 17:52:47 來(lái)源：億速云 閱讀：623 作者：Leah 欄目：建站服務(wù)器

今天就跟大家聊聊有關(guān)nginx中怎么利用referer指令配置防盜鏈，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。

實(shí)現(xiàn)圖片防盜鏈：

1

location ~* \.(gif|jpg|png|webp)$ { valid_referers none blocked domain.com *.domain.com server_names ~\.google\. ~\.baidu\.; if ($invalid_referer) { return 403; #rewrite ^/ /2018img/2018/09/25181003.jpg; } root /opt/www/image; }

以上所有來(lái)至domain.com和域名以及baidu和google的站點(diǎn)都可以訪問(wèn)到當(dāng)前站點(diǎn)的圖片,如果來(lái)源域名不在這個(gè)列表中，那么$invalid_referer等于1，在if語(yǔ)句中返回一個(gè)403給用戶，這樣用戶便會(huì)看到一個(gè)403的頁(yè)面,如果使用下面的rewrite，那么盜鏈的圖片都會(huì)顯示403.jpg。none規(guī)則實(shí)現(xiàn)了允許空referer訪問(wèn)，即當(dāng)直接在瀏覽器打開圖片，referer為空時(shí)，圖片仍能正常顯示.

1

[root@loya ~]# curl -I /2018img/2018/09/25181009.jpg -H 'Referer:http://www.baidu.com'HTTP/1.1 200 OKServer: nginx/1.8.1Date: Fri, 16 Dec 2016 14:56:51 GMTContent-Type: image/jpegContent-Length: 17746Last-Modified: Tue, 16 Aug 2016 03:20:21 GMTConnection: keep-aliveETag: "57b28675-4552"Accept-Ranges: bytes[root@loya ~]# curl -I /2018img/2018/09/25181009.jpg -H 'Referer:http://www.qq.com'HTTP/1.1 403 ForbiddenServer: nginx/1.8.1Date: Fri, 16 Dec 2016 14:56:58 GMTContent-Type: text/html; charset=utf-8Content-Length: 168Connection: keep-alive

指令

語(yǔ)法: valid_referers none | blocked | server_names | string  http://www.bbqmw.net/qm_scbzqmz/ …;

配置段: server, location

指定合法的來(lái)源'referer', 他決定了內(nèi)置變量$invalid_referer的值，如果referer頭部包含在這個(gè)合法網(wǎng)址里面，這個(gè)變量被設(shè)置為0，否則設(shè)置為1. 需要注意的是：這里并不區(qū)分大小寫的.

參數(shù)說(shuō)明：

none “Referer” 為空 blocked “Referer”不為空，但是里面的值被代理或者防火墻刪除了，這些值都不以http://或者h(yuǎn)ttps://開頭，而是“Referer: XXXXXXX”這種形式 server_names “Referer”來(lái)源頭部包含當(dāng)前的server_names（當(dāng)前域名） arbitrary string 任意字符串,定義服務(wù)器名或者可選的URI前綴.主機(jī)名可以使用*開頭或者結(jié)尾，在檢測(cè)來(lái)源頭部這個(gè)過(guò)程中，來(lái)源域名中的主機(jī)端口將會(huì)被忽略掉 regular expression 正則表達(dá)式,~表示排除https://或http://開頭的字符串.

看完上述內(nèi)容，你們對(duì)nginx中怎么利用referer指令配置防盜鏈有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝大家的支持。

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手