Nginx 防盗链(nginx防盗链的作用)

编辑：rootadmin

Nginx 防盗链本篇主要介绍一下 nginx 中防盗链的具体配置 , 以及http 的 referer 头概述防盗链其实就是防止别的站点来引用你的资源, 占用你的流量在了解nginx 防盗链之前我们先了解一下什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般 ... Nginx 防盗链

推荐整理分享Nginx 防盗链(nginx防盗链的作用)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:nginx防盗链插件,nginx防盗链的作用,nginx防盗链原理,nginx防盗链的作用,nginx防盗链配置,nginx防盗链的作用,nginx 防盗链和 allow deny 的区别,nginx防盗链怎么用,内容如对您有帮助，希望把文章链接给更多的朋友！

本篇主要介绍一下 nginx 中防盗链的具体配置 , 以及http 的 referer 头

概述

防盗链其实就是防止别的站点来引用你的资源, 占用你的流量

在了解nginx 防盗链之前我们先了解一下什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般会带上Referer,告诉后端该是从哪个页面过来的

nginx的防盗链'功能基于 HTTP协议的Referer机制,通过判断Referer对来源进行识别和判断做出一定的处理

nginx会通就过查看referer自动和valid_referers后面的内容进行匹配，如果匹配到了就将invalid_referer 变量置位1 ，如果没有匹配到，则将 invalid_referer变量置0 , 匹配的过程中不区分大小写.

语法valid_referers none blocked server_names string…默认值—位置server、locationNginx 防盗链演示

这里我拿图片等资源作为案例演示

未配置防盗链的情况

如果你的图片没有做防盗链的控制 , 像如下配置一样, 那么其他人就可以直接使用你的文件图片等等

http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name www.testfront.com; location ~* .(gif|jpg|png) { root /www/static; } location / { proxy_pass http://www.testbackend.com; } }}

可以看到在其他机器上如 www.testbackend.com 直接引入 www.testfront.com的资源文件 , 也是可以展示的

配置nginx防盗链

如果配置了valid_referers

location ~* .(gif|jpg|png) { # 配置校验 referer , 意思就是如果referer 是172.16.225.111 或者 www.testfront.com 都通过 valid_referers 172.16.225.111 www.testfront.com; if ($invalid_referer) { return 403; } root /www/static; } Nginx 防盗链(nginx防盗链的作用)