Nginx 防盗链怎么处理第三方网站盗用视频资源的拦截-Nginx-PHP中文网

nginx通过valid_referers指令校验referer防盗链，精准匹配视频路径（如location ~* .(mp4|webm|mov|avi|mkv|flv|ogg)$），配置白名单（none、blocked、yourdomain.com等），拦截后可返回403、跳转提示页或替换为提示视频，但referer易伪造，需配合secure_link等增强防护。

nginx 防盗链怎么处理第三方网站盗用视频资源的拦截

直接拦截第三方网站盗用视频资源，核心是利用 Nginx 的 valid_referers 指令校验请求来源，并对非法 Referer 返回明确响应。这不是万能方案，但对绝大多数普通盗链行为有效。

精准匹配视频文件路径

避免全局限制，只针对视频资源生效。用正则 location 匹配常见后缀，确保不误伤 API 或页面逻辑：

location ~* \.(mp4|webm|mov|avi|mkv|flv|ogg)$
若视频统一放在 /videos/ 路径下，也可写成 location /videos/，更简洁可控
务必确认该 location 内的 root 或 alias 指向正确物理路径，否则 rewrite 或 return 会失败

设置合法 Referer 白名单

valid_referers 是判断依据，需覆盖真实访问场景：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

none：允许用户直接在浏览器地址栏输入视频 URL 访问（如分享链接）
blocked：兼容被隐私插件、企业代理或某些浏览器清除 Referer 的情况
yourdomain.com 和 *.yourdomain.com：主站及所有子域名（如 www、app、video）
如需授权合作方，可加 partner-site.com *.partner-site.com

拦截后返回合理响应

单纯返回 403 容易暴露防护逻辑，建议按需选择更友好的处理方式：

返回固定提示视频：if ($invalid_referer) { rewrite ^/.*$ /static/hotlink-denied.mp4 break; }
跳转到自定义提示页：if ($invalid_referer) { return 302 https://yourdomain.com/hotlink.html; }
直接拒绝（最常用）：if ($invalid_referer) { return 403; }