nginx配置防盗链的方法有哪些_运维文库_资讯中心

发布时间:2026-04-26 18:29:34

阅读量:2

Nginx配置防盗链主要有以下几种方法：

1. 使用`valid_referers`指令

valid_referers指令可以用来指定允许访问资源的来源。如果请求的来源不在指定的列表中，Nginx将返回403 Forbidden状态码。

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        # 其他配置...
    }
}

2. 使用`ngx_http_referer_module`模块

这个模块提供了更灵活的防盗链功能，可以通过正则表达式来匹配来源。

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        referer "http(s)?://(www\.)?example\.com(/.*)?";
        if ($invalid_referer) {
            return 403;
        }
        # 其他配置...
    }
}

3. 使用`ngx_http_x_sendfile_module`模块

这个模块可以用来防止直接访问文件，而是通过Nginx服务器来处理请求。

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        x_sendfile on;
        internal;
        # 其他配置...
    }
}

4. 使用`ngx_http_realip_module`模块

这个模块可以用来隐藏真实的客户端IP地址，并且可以结合valid_referers指令来实现防盗链。

server {
    listen 80;
    server_name example.com;

    set_real_ip_from 192.168.1.0/24;
    real_ip_header X-Forwarded-For;

    location /protected/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        # 其他配置...
    }
}

5. 使用第三方防盗链模块

有一些第三方模块可以提供更强大的防盗链功能，例如ngx_http_security_module。

server {
    listen 80;
    server_name example.com;

    location /protected/ {
        security on;
        security_key "your_secret_key";
        # 其他配置...
    }
}