配置Nginx的防盗链的操作方法

配置Nginx的防盗链是一个非常重要的安全措施。在本文中，我将向您展示如何轻松配置Nginx的防盗链。下面是完整攻略。

步骤1：打开配置文件

首先，您需要打开Nginx的配置文件。您可以使用以下命令打开默认的Nginx配置文件：

sudo nano /etc/nginx/nginx.conf

步骤2：添加防盗链配置

在配置文件中找到您要设置防盗链的服务器块（server block）和位置块（location block）。在双花括号内添加以下防盗链代码：

location / {
    valid_referers none blocked domain.com *.domain.com;
    if ($invalid_referer) {
        return 403;
    }
}

其中，valid_referers指令表示允许的合法来源，none表示将禁止任何来源，blocked表示将拒绝任何受防火墙阻止的请求，并添加您想要允许的域名（例如：domain.com，*.domain.com等）。$invalid_referer是Nginx的内置变量，用于检查请求是否来自有效的引用站点。如果请求来源无效，则返回403状态码。

步骤3：保存并重新启动Nginx

保存并关闭Nginx的配置文件。使用以下命令重新启动Nginx：

sudo systemctl restart nginx

示例1：允许来自特定IP地址的请求

如果您想只允许来自特定IP地址的请求，您可以将valid_referers指令替换为以下内容：

valid_referers server_names;
if ($invalid_referer) {
    return 403;
}

然后，将server_names添加到您要允许的IP地址列表。这将只允许来自指定IP地址的服务器的请求。

示例2：允许子域名发起请求

如果您希望允许子域名发起请求，您可以使用以下代码：

valid_referers none blocked domain.com *.domain.com;
if ($invalid_referer) {
    set $valid_referer "";
}
if ($http_referer ~ "^https?://(www\.)?([^.]+\.)*domain\.com/") {
    set $valid_referer "yes";
}
if ($valid_referer = "") {
    return 403;
}

该配置允许所有来自域名domain.com以及其子域名的请求，并防止其他非法来源。如果请求来自有效来源，则返回200状态码。如果请求来源无效，则返回403状态码。

总之，通过以上三个步骤和两个简单示例，您现在已经掌握了如何配置Nginx的防盗链。