Nginx 防盗链中配置多域名白名单怎么写-Nginx-PHP中文网

Nginx多域名白名单防盗链需用valid_referers配置允许域名（支持精确、通配、正则等写法），并配合if($invalid_referer)拦截；它仅校验Referer头，不加密不鉴权，轻量实用但可被伪造。

nginx 防盗链中配置多域名白名单怎么写

在 Nginx 中配置多域名白名单防盗链，核心是用 valid_referers 指令列出所有允许的来源，并配合 if ($invalid_referer) 做拦截。它不加密、不鉴权，只校验请求头中的 Referer 字段是否匹配预设范围，轻量但实用。

支持的域名写法类型

valid_referers 支持多种匹配方式，可混合使用：

精确域名：如 example.com，仅匹配该完整域名（不含协议和路径）
通配子域：如 *.example.com，匹配 www.example.com、api.example.com 等
后缀通配：如 example.*，匹配 example.org、example.net（慎用，范围较宽）
正则表达式：以 ~ 开头，如 ~\.baidu\.com$（注意点号要转义，末尾加 $ 防止误匹配）
空 Referer：用 none 显式允许直接输入 URL 或 HTTPS 页面引用 HTTP 资源等场景
解析失败的 Referer：用 blocked 匹配被浏览器/代理过滤或格式异常的情况

典型多域名白名单配置示例

以下配置放在 server 或 location 块中，针对图片、视频等静态资源：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

location ~* \.(jpg|jpeg|png|gif|webp|mp4|avi|flv)$ {
    valid_referers none blocked
                     example.com *.example.com
                     partner-site.com *.partner-site.com
                     ~\.baidu\.com$
                     ~\.google\.com$;
<pre class="brush:php;toolbar:false;">if ($invalid_referer) {
    return 403;
    # 或重定向到提示图（需提前准备）：
    # rewrite ^/.*$ /images/forbidden.png break;
}

}

说明：
– 多个域名之间用空格分隔，不分行不影响语法；
– none blocked 应放在最前，确保直接访问和异常 Referer 可通行；
– 正则末尾的 $ 是关键，避免 baidu.com.hacker.site 这类伪造值被误放。