Nginx实现图片防盗链(referer指令)

Posted 2020-10-03 Aiapple

什么是图片盗链

---

 

• 每张图片在浏览器中都有对应的图片地址，在浏览器中输入这个地址是可以直接拿到图片。
• 图片盗链，就是盗用者在他的站上需要显示我们的图片,他没有把图片拿下来，放到他的服务器上，
• 而是直接就用我们的，图片地址，来请求到我们的服务器来拿图片，流量产生在我们这边。

 

referer

---

 

referer指令通过检测访问图片的来源，来做出一些控制。

 

图片访问的来源

• 通过谷歌/百度访问
• 通过浏览器直接访问
• 本站点的访问
• 来自非法的域名访问

 

referer

• nginx 模块 ngx_http_referer_module 通常用于阻挡来源非法的域名请求.
• 但我们应该牢记,伪装 Referer 头部是非常简单的事情，所以这个模块只能用于阻止大部分非法请求.
• 我们应该记住，有些合法的请求是不会带 referer 来源头部的,所以有时候不要拒绝来源头部（referer）为空的请求

 

 

图片防盗链配置

location ~* \.(gif|jpg|png|bmp)$ {

     valid_referers none blocked *.ttlsa.com server_names ~\.google\. ~\.baidu\.;

     if ($invalid_referer) {

     return 403;

     #rewrite ^/ http://www.ttlsa.com/403.jpg;

     }

}

 

• 以上所有来至 ttlsa.com 和域名中包含 google 和 baidu 的站点都可以访问到当前站点的图片,
• 如果来源域名不在这个列表中，那么$invalid_referer 等于 1，在 if 语句中返回一个 403 给用户，
• 这样用户便会看到一个 403 的页面,如果使用下面的 rewrite，那么盗链的图片都会显示 403.jpg。
• 如果用户直接在浏览器输入你的图片地址,那么图片显示正常，因为它符合 none 这个规则.

 

参数说明

• none
  • “Referer” 来源头部为空的情况
• blocked
  • “Referer”来源头部不为空，但是里面的值被代理或者防火墙删除了，这些值都不以 http://或者 https://开头.
• server_names
  • “Referer”来源头部包含当前的 server_names（当前域名）
• regular expression
  • 正则表达式,~表示排除 https://或 http://开头的字符串