快捷導(dǎo)航

Nginx配置防盜鏈保護(hù)靜態(tài)資源的詳細(xì)教程

更新時(shí)間：2025年02月23日 09:46:55 作者：神秘泣男子

防盜鏈?zhǔn)且环N通過(guò)檢查 HTTP 請(qǐng)求頭中的 Referer 字段來(lái)限制資源訪問(wèn)的技術(shù),常用于保護(hù)圖片、視頻等靜態(tài)資源不被其他網(wǎng)站直接引用,以下是Nginx防盜鏈的原理、配置步驟以及測(cè)試方法,幫助你快速配置和驗(yàn)證防盜鏈功能,需要的朋友可以參考下

1. 防盜鏈的原理

防盜鏈通過(guò)檢查 HTTP 請(qǐng)求頭中的 Referer 字段來(lái)判斷請(qǐng)求來(lái)源：

如果請(qǐng)求來(lái)源是允許的域名，Nginx 會(huì)正常返回資源。
如果請(qǐng)求來(lái)源是未授權(quán)的域名（或者沒(méi)有 Referer 字段），Nginx 會(huì)拒絕請(qǐng)求（返回 403 錯(cuò)誤）。

常見(jiàn)場(chǎng)景：

保護(hù)圖片、視頻等靜態(tài)資源不被其他網(wǎng)站直接引用。
限制文件下載資源只能通過(guò)特定頁(yè)面訪問(wèn)。

2. 配置步驟

(1) 編輯 Nginx 配置文件

打開 Nginx 配置文件：

vim /usr/local/nginx/conf/nginx.conf

在 server 塊中添加以下內(nèi)容：

location ~* \.(gif|jpg|jpeg|png|bmp|ico)$ {
    valid_referers none blocked yourdomain.com *.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

配置說(shuō)明：

location ~* \.(gif|jpg|jpeg|png|bmp|ico)$：
- 匹配圖片文件的擴(kuò)展名（如 .gif、.jpg 等）。
- ~* 表示正則表達(dá)式匹配，并且忽略大小寫。

valid_referers none blocked yourdomain.com *.yourdomain.com;：

- none：允許沒(méi)有 Referer 字段的請(qǐng)求（如直接輸入 URL 的訪問(wèn)）。
- blocked：允許被代理或防火墻隱藏了 Referer 的請(qǐng)求。
- yourdomain.com：允許來(lái)自 yourdomain.com 的請(qǐng)求。
- *.yourdomain.com：允許來(lái)自 yourdomain.com 的所有子域名的請(qǐng)求。

if ($invalid_referer)：

如果請(qǐng)求的來(lái)源不符合 valid_referers 的規(guī)則，則變量 $invalid_referer 為 true。
return 403;：
- 返回 HTTP 狀態(tài)碼 403（禁止訪問(wèn)）。

(2) 測(cè)試配置文件語(yǔ)法

在保存配置文件后，測(cè)試配置是否正確：

nginx -t

預(yù)期輸出：

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

如果有錯(cuò)誤，檢查配置文件中的語(yǔ)法問(wèn)題并修復(fù)。

(3) 重啟 Nginx 服務(wù)

重啟 Nginx 使配置生效：

systemctl restart nginx

3. 創(chuàng)建一個(gè)簡(jiǎn)單的測(cè)試圖片

即使你的網(wǎng)頁(yè)沒(méi)有圖片資源，你可以手動(dòng)添加一個(gè)測(cè)試圖片文件到 Nginx 的根目錄，方便驗(yàn)證防盜鏈功能。

步驟

創(chuàng)建一個(gè)測(cè)試圖片文件：在 Nginx 的根目錄下（通常是 /usr/share/nginx/html/ 或 /var/www/html/），創(chuàng)建一個(gè)簡(jiǎn)單的圖片文件：

echo "Test Image" > /usr/share/nginx/html/test.jpg

訪問(wèn)測(cè)試圖片：
- 在瀏覽器中輸入圖片的 URL（如 http://yourdomain.com/test.jpg）。
- 確保圖片可以被正常訪問(wèn)。
從其他來(lái)源測(cè)試引用：
- 在其他域名的網(wǎng)頁(yè)中嵌入這個(gè)圖片：

 <img src="http://yourdomain.com/test.jpg" />

或者用 curl 模擬請(qǐng)求：

curl -e "http://otherdomain.com" http://yourdomain.com/test.jpg
//Nginx 應(yīng)該返回 403 錯(cuò)誤。
 
curl -e "http://smqnz.com" 192.168.14.111/123.png
//可以訪問(wèn)

如果配置正確，