位置: IT常识 - 正文

Nginx 防盗链(nginx防盗链的作用)

编辑:rootadmin
Nginx 防盗链 本篇主要介绍一下 nginx 中 防盗链的具体配置 , 以及http 的 referer 头 概述 防盗链其实就是 防止别的站点来引用你的 资源, 占用你的流量 在了解nginx 防盗链之前 我们先了解一下 什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般 ... Nginx 防盗链

推荐整理分享Nginx 防盗链(nginx防盗链的作用),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:nginx防盗链插件,nginx防盗链的作用,nginx防盗链原理,nginx防盗链的作用,nginx防盗链配置,nginx防盗链的作用,nginx 防盗链 和 allow deny 的区别,nginx防盗链怎么用,内容如对您有帮助,希望把文章链接给更多的朋友!

本篇主要介绍一下 nginx 中 防盗链的具体配置 , 以及http 的 referer 头

概述

防盗链其实就是 防止别的站点来引用你的 资源, 占用你的流量

在了解nginx 防盗链之前 我们先了解一下 什么是 HTTP 的头信息 Referer,当浏览器访问网站的时候,一般会带上Referer,告诉后端该是从哪个页面过来的

nginx的 防盗链'功能基于 HTTP协议的Referer机制,通过判断Referer对来源进行 识别和判断 做出一定的处理

nginx会通就过查看referer自动和valid_referers后面的内容进行匹配,如果匹配到了就将invalid_referer 变量置位1 , 如果没有匹配到 , 则 将 invalid_referer变量置0 , 匹配的过程中不区分大小写.

语法valid_referers none blocked server_names string…默认值—位置server、locationNginx 防盗链演示

这里我拿图片等资源 作为案例演示

未配置 防盗链的情况

如果你的图片没有做防盗链的控制 , 像如下配置一样, 那么其他人就可以直接使用你的文件图片等等

http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; server_name www.testfront.com; location ~* .(gif|jpg|png) { root /www/static; } location / { proxy_pass http://www.testbackend.com; } }}

可以看到在其他机器上如 www.testbackend.com 直接引入 www.testfront.com的资源文件 , 也是可以展示的

配置nginx防盗链

如果配置了valid_referers

nginx会通就过查看referer自动和valid_referers后面的内容进行匹配,如果匹配到了就将invalid_referer 变量置位1 , 如果没有匹配到 , 则 将 invalid_referer变量置0 , 匹配的过程中不区分大小写.

location ~* .(gif|jpg|png) { # 配置校验 referer , 意思就是如果referer 是172.16.225.111 或者 www.testfront.com 都通过 valid_referers 172.16.225.111 www.testfront.com; if ($invalid_referer) { return 403; } root /www/static; }Nginx 防盗链(nginx防盗链的作用)

此时再访问 www.testbackend.com 去引用 www.testfront.com 的资源 就不能访问了

3. 防盗链的 具体配置

从上面可以看出, 通过配置 valid_referers 后面添加校验的域名和ip , nginx 会自动进行 http的 referer 的匹配

防盗链除了可以配置 ip 域名外, 还能配置 如 none 和 blocked

none: 如果Header中的Referer为空,允许访问

blocked:在Header中的Referer不为空,但是该值被防火墙或代理进行伪装过,如不带"http://" 、"https://"等协议头的资源允许访问。

server_names:指定具体的域名或者IP

可以支持正则表达式和*的字符串。如果是正则表达式,需要以~开头表示

4.扩展Curl 访问

可以通过curl 直接进行访问 并且指定 referer 来快速测试

curl -i 只看返回头信息

curl -e "" 指定 referer

总结

本篇主要介绍了 nginx中如何配置 防盗链, 来限制别人随意的引用你的资源 造成占用你的网络资源情况, 配置还是毕竟简单的.

欢迎大家访问 个人博客 Johnny小屋欢迎关注个人公众号

本文链接地址:https://www.jiuchutong.com/zhishi/313078.html 转载请保留说明!

上一篇:python A*算法是什么(python apriori算法)

下一篇:gin框架中如何实现流式下载(gin框架使用案例)

  • 城镇垃圾处理费的计税依据
  • 出口业务运费可以抵扣吗
  • 残保金属于税种吗
  • 发票上是17%的税率吗
  • 车间用的电线计入什么科目
  • 递延所得税资产和负债怎么计算
  • 印花税交完有什么凭证
  • 发票领购簿遗失怎么办
  • 现金支付用什么科目
  • 销售货物物流公司丢件赔偿会计分录
  • 经营损失计入哪类费用
  • 所得税多交但又不想去税务局退税怎样做账?
  • 增值税税控系统技术维护费计入什么科目
  • 自持是啥意思
  • 金融企业的成本核算方法
  • 代开增值税发票沒有付款怎么做账?
  • 使用专项资金购买的固定资产 需要取得发票吗
  • 当月计提当月缴纳的增值税还用结转吗
  • 股票质押期间收益归谁
  • 销售东西的物流叫什么
  • 对方已认证的发票在哪里
  • 免征增值税的会计处理方法有哪些
  • 银行承兑汇票的付款期限
  • window10设置wifi热点
  • 汇算清缴是哪个报表
  • laravel 分层
  • 善意取得虚开增值税专用发票处理
  • 防伪税控服务费怎么交
  • 无形资产属于哪一类
  • Vue3通透教程【三】Vue3代码初体验找不同
  • jwt 鉴权
  • js中的变量
  • 会计人员报销差旅费应该给谁审核呢
  • 阿里云ecs重装
  • 电子发票能退回去吗
  • 工程结算是否算成本
  • 私募基金怎么运作
  • 进项税额已经抵扣是什么意思
  • 残疾人就业保障金怎么计算
  • 路桥费能抵扣增值税吗
  • 无形资产未取得发票
  • 可抵扣的税票
  • 小微企业营业外收入二级科目怎么
  • 支付设备款怎么做账
  • 购买原材料无法准确划分用途的进项税额怎么抵扣
  • 应付账款可以用现金支付吗
  • 职工困难补助账务处理
  • 投资出去的钱如何入账
  • 财务费用利息收入怎么记账
  • 税务局退款会计分录
  • 仓库做账应该注意些哪些事项
  • 年底结账会计处理
  • 营业外支出增加说明了什么
  • sqlserver全文索引
  • 存储过程 decode
  • SQLserver导入Excel文件到表
  • Windows10 64位安装MySQL5.6.35的图文教程
  • ubuntu 管理软件
  • windows预览版计划
  • ubuntu20.04.2
  • mac蓝牙连接iphone有什么用
  • mac安装windows10体验
  • win8安装win10驱动
  • ubuntu卸载dpkg安装的软件
  • boot process
  • linux操作系统常用操作命令
  • win1020th2
  • pe硬盘安装win7系统教程
  • pptd40nt.exe是什么进程 有什么用 pptd40nt进程查询
  • linux怎样使用命令
  • 如何在win7电脑上添加新的打印机
  • linux中使用less命令分屏查看
  • iptables防火墙规则
  • python图片处理酷炫效果
  • unity uishader
  • python标准库函数有哪些
  • jq 鼠标事件
  • UnityException: Launching iOS project via Xcode4 failed
  • easyui 表单提交
  • 金税盘联网步骤
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设