Nginx之ngx_http_referer_module模塊

nginx模塊ngx_http_referer_module一般用於阻擋來源非法的域名請求,咱們應該牢記。下面這篇文章主要介紹了nginx利用referer指令實現防盜鏈配置的相關資料。

實現圖片防盜鏈 實例：

location ~* \.(gif|jpg|png|webp)$ {
   valid_referers none blocked domain.com *.domain.com server_names ~\.google\. ~\.baidu\.;
   if ($invalid_referer) {
    return 403;
    #rewrite ^/ http://www.domain.com/403.jpg;
   }
   root /opt/www/image;  #若是不是默認nginx目錄就須要從新配置，不然報404的錯誤
  }

　　以上全部來至domain.com和域名以及baidu和google的站點均可以訪問到當前站點的圖片,若是來源域名不在這個列表中，那麼$invalid_referer等於1，在if語句中返回一個403給用戶，這樣用戶便會看到一個403的頁面,若是使用下面的rewrite，那麼盜鏈的圖片都會顯示403.jpg。

　　none規則實現了容許空referer訪問，即當直接在瀏覽器打開圖片，referer爲空時，圖片仍能正常顯示.

　　若是不是域名是以IP地址的形式進行訪問，直接寫IP地址便可。

[root@loya ~]# curl -I http://qingkang.me/1.jpg -H 'Referer:http://www.baidu.com'
HTTP/1.1 200 OK
Server: nginx/1.8.1
Date: Fri, 16 Dec 2016 14:56:51 GMT
Content-Type: image/jpeg
Content-Length: 17746
Last-Modified: Tue, 16 Aug 2016 03:20:21 GMT
Connection: keep-alive
ETag: "57b28675-4552"
Accept-Ranges: bytes
[root@loya ~]# curl -I http://qingkang.me/1.jpg -H 'Referer:http://www.qq.com'
HTTP/1.1 403 Forbidden
Server: nginx/1.8.1
Date: Fri, 16 Dec 2016 14:56:58 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 168
Connection: keep-alive

指令：

語法: valid_referers none | blocked | server_names | string …;

配置段: server, location

指定合法的來源'referer', 他決定了內置變量$invalid_referer的值，若是referer頭部包含在這個合法網址裏面，這個變量被設置爲0，不然設置爲1. 須要注意的是：這裏並不區分大小寫的.

參數說明：

1. none ：「Referer」 爲空     
2. blocked ：「Referer」不爲空，可是裏面的值被代理或者防火牆刪除了，這些值都不以http://或者https://開頭，而是「Referer: XXXXXXX」這種形式
3. server_names ：「Referer」來源頭部包含當前的server_names（當前域名）
4. arbitrary string ：任意字符串,定義服務器名或者可選的URI前綴.主機名能夠使用*開頭或者結尾，在檢測來源頭部這個過程當中，來源域名中的主機端口將會被忽略掉
5. regular expression： 正則表達式,~表示排除https://或http://開頭的字符串.

注意

經過Referer實現防盜鏈比較基礎，僅能夠簡單實現方式資源被盜用。構造Referer的請求很容易實現。