Nginx防盗链详细解说

一般常用的方法是在server或者location段中加入
valid_referers   none  blocked   website.com;
详见下面的例子
其中 none表示空的来路，也就是直接访问，比如直接在浏览器打开一个图片
blocked 表示被防火墙标记过的来路
server_names 也就是域名了, 可以用 *.website.com 来表示所有的二级域名

一、针对不同的文件类型
location ~* .*\.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {
     valid_referers none blocked *.website.com website.com;
     if ($invalid_referer) {
          #rewrite ^/ http:///error.html;
          return 403;
     }
}

第一行：wma|gif|jpg|png|swf|flv  表示对wma、gif、jpg、png、swf、flv后缀的文件实行防盗链
第二行： *.website.com website.com 表示对 *.website.com website.com 这两个来路进行判断（*代表任何的二级域名），你可以添加更多， valid_referers 它的目的是检查来自客户端请求的 Referer HTTP 头，如果referer被认为无效，那么 $invalid_referer 被设置为 1
if{}里面内容的意思是，如果来路不是指定来路就跳转到403错误页面，当然直接返回404也是可以的，也可以是图片。

二、针对不同的目录
location /img/ {
    root /data/img/;
    valid_referers none blocked *.website.com website.com;
    if ($invalid_referer) {
         rewrite  ^/  http:///images/error.gif;
         #return   403;
    }
} 

转自：