怎样在 Nginx 中配置防盗链？

文章目录

怎样在 Nginx 中配置防盗链？
- 一、什么是盗链？
- 二、Nginx 防盗链的原理
- 三、Nginx 防盗链的配置步骤
- 四、防盗链配置的实际应用示例
- 五、常见问题及解决方法
- 六、总结

怎样在 Nginx 中配置防盗链？

在当今数字化的时代，网站内容就如同珍贵的宝藏，而盗链则像是可恶的盗贼，企图不劳而获地窃取这些宝藏。想象一下，您辛辛苦苦打造了一个精美的网站，里面充满了有价值的图片、视频、文件等资源，然而，一些不道德的网站却通过盗链的方式，直接引用您的资源，不仅占用了您的带宽，还可能影响您网站的正常访问和用户体验。这就好比您精心培育的果园，果子还没等您采摘，就被别人偷偷摘走了，您说气不气？所以，为了保护我们的网站资源，在 Nginx 中配置防盗链就显得至关重要。

一、什么是盗链？

盗链，用通俗易懂的话来说，就是别人未经您的允许，在他们的网站上直接链接到您网站的资源，让访问他们网站的用户可以直接获取您的资源。比如，您的网站上有一张精美的图片，另一个网站通过<img src="您网站上图片的链接">这样的方式把您的图片展示在他们的页面上，这就是盗链。

盗链的危害可不小，它就像一个吸血鬼，会吸干您的服务器资源和带宽。如果盗链的流量过大，可能会导致您的网站变得缓慢甚至无法访问，就像一辆超载的卡车，再也跑不动了。而且，这也侵犯了您的权益，毕竟这些资源是您花费时间和精力准备的。

二、Nginx 防盗链的原理

Nginx 防盗链主要是通过对请求头中的 Referer 字段进行检查和判断来实现的。Referer 字段记录了请求资源的来源地址。就好比一个快递包裹上的寄件人地址，告诉我们这个请求是从哪里来的。

Nginx 可以根据您设定的规则，对 Referer 字段进行分析，如果它不符合您设定的合法来源，那么 Nginx 就会拒绝这个请求，从而达到防盗链的目的。

三、Nginx 防盗链的配置步骤

下面，让我们一起来看看如何在 Nginx 中配置防盗链，给我们的网站资源加上一把牢固的锁。

打开 Nginx 配置文件

通常，Nginx 的配置文件位于 /etc/nginx/nginx.conf 或者您自定义的配置文件路径。您可以使用您喜欢的文本编辑器打开它，比如 vi 或者 nano 。

添加防盗链配置

在 server 块中，添加以下防盗链的配置：

location ~* \.(jpg|jpeg|png|gif|bmp|swf|flv|mp4|mp3|wav|wma|wmv|zip|rar|gz|bz2|pdf|doc|docx|xls|xlsx|ppt|pptx) {valid_referers none blocked *.yourdomain.com;if ($invalid_referer) {return 403;}
}

让我们来拆解一下这段配置：

location ~* \.(jpg|jpeg|png|gif|bmp|swf|flv|mp4|mp3|wav|wma|wmv|zip|rar|gz|bz2|pdf|doc|docx|xls|xlsx|ppt|pptx)：这部分表示匹配以指定扩展名的文件。
valid_referers none blocked *.yourdomain.com;：这里定义了合法的 Referer 来源。none 表示没有 Referer 头的请求是合法的，blocked 表示 Referer 头被防火墙或者代理服务器隐藏的请求是合法的，*.yourdomain.com 表示来自您自己域名下的请求是合法的。
if ($invalid_referer) { return 403; }：如果 Referer 不合法，就返回 403 禁止访问的状态码。