Nginx 中防盗链怎么通过定期脚本自动更新失效的受信任合作域名白名单-Nginx-PHP中文网

纯靠Nginx的valid_referers指令无法实现自动更新白名单，因其不支持动态读取外部文件或变量；但可通过外部脚本定时拉取域名、生成合法valid_referers配置并重载Nginx来实现。

nginx 中防盗链怎么通过定期脚本自动更新失效的受信任合作域名白名单

纯靠 Nginx 的 valid_referers 指令无法实现“自动更新白名单”，因为它不支持动态读取外部文件或变量，所有域名必须在配置加载时静态写死。但可以通过外部脚本 + Nginx 重载机制，实现合作域名白名单的定期自动更新。

核心思路：用外部文件托管域名列表，脚本生成配置片段

Nginx 本身不解析变量或执行命令，但支持 include 指令引入外部配置文件。因此可将白名单域名单独存为一个文本文件（如 /etc/nginx/conf.d/trusted-domains.conf），再由脚本定时拉取最新域名、生成合法的 valid_referers 行，最后重载 Nginx。

脚本需输出格式严格匹配 Nginx 语法，例如：
valid_referers none blocked example.com *.partner-a.com https://partner-b.net ~\.cdn\-trusted\.org$;
避免在生成内容中遗漏 none blocked —— 否则会误拦直接访问、微信内嵌页等无 Referer 场景
域名含特殊字符（如连字符、点号）需注意正则转义；通配符 *.domain.com 不自动包含 domain.com，若需主域也得显式列出

脚本示例（bash）与执行逻辑

以下是一个最小可行脚本框架，假设合作方域名通过 HTTP 接口返回纯文本列表（每行一个域名）：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

用 curl -s https://api.example.com/trusted-domains 获取最新域名列表
过滤空行、注释行，对每个域名做基础校验（如是否含协议、是否为合法域名格式）
拼接成一行 valid_referers 指令，写入 /etc/nginx/conf.d/trusted-domains.conf
执行 nginx -t && nginx -s reload 验证并生效（失败时不重载）

配置中如何引用该白名单

在你的图片资源 location 块里，不再硬编码域名，而是 include 外部文件：

location ~* \.(jpg|jpeg|png|webp|gif|ico)$ {
    include /etc/nginx/conf.d/trusted-domains.conf;
    if ($invalid_referer) {
        return 403;
    }
}

注意：include 必须放在 if 之前，且被包含文件里只允许出现 valid_referers 指令（不能含 if 或其他指令）。