Nginx 안티 핫링크를 구성하는 방법

실험 환경

•최소 설치 Centos 7.3 가상 머신
•구성: 1 코어/512mb
•nginx 버전 1.12.2

1 핫링크 웹사이트 구성

1. 두 개의 웹사이트 구성

vim /etc/nginx/conf.d/vhosts.confvim /etc/nginx/conf.d/vhosts.conf

添加以下内容

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }
}

server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

2.在宿主机编辑c:windowssystem32driversetchosts文件

192.168.204.11      site1.test.com
192.168.204.11      site2.test.com

3.创建网站根目录

mkdir /var/wwwroot
cd /var/wwwroot
mkdir site1
mkdir site2
echo -e "<h1 id="site">site1</h1><img  src="/static/imghwm/default1.png"  data-src="https://img.php.cn/upload/article/000/887/227/168390384638564.jpg?x-oss-process=image/resize,p_40"  class="lazy"  src=&#39;1.jpg&#39; alt="Nginx 안티 핫링크를 구성하는 방법" >" >> site1/index.html
echo -e "<h1 id="site">site2</h1><img  src="/static/imghwm/default1.png"  data-src="https://img.php.cn/upload/article/000/887/227/168390384638564.jpg?x-oss-process=image/resize,p_40"  class="lazy"  src=&#39;http://site1.test.com/1.jpg&#39; alt="Nginx 안티 핫링크를 구성하는 방법" >" >> site2/index.html

4.将1.jpg上传到/var/wwwroot/site1目录

5.启动nginx服务

systemctl restart nginx
netstat -anpt | grep nginx

6.防火墙放通80端口

setenforce 0
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

7.在宿主机访问

二、配置site1.test.com防盗链

1.编辑nginx配置文件

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;

 location / {
 }

 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;

 location / {
 }
}

2.重启nginx服务

systemctl restart nginx

3.在宿主机访问

清除浏览器缓存，访问

清除浏览器缓存，访问

可见，防盗链配置起到了作用

三、配置防盗链返回其他资源

1.编辑nginx配置文件

增加一个虚拟主机，对防盗链保护的资源进行重写

server {
 listen 80;
 server_name site1.test.com;
 root /var/wwwroot/site1;
 index index.html;
 location / {
 }
 location ~ \.(jpg|png|gif|jpeg)$ {
  valid_referers site1.test.com;
  if ($invalid_referer) {
   rewrite ^/ http://site3.test.com/notfound.jpg;
   #return 403;
  }
 }
}
server {
 listen 80;
 server_name site2.test.com;
 root /var/wwwroot/site2;
 index index.html;
 location / {
 }
}
server {
 listen 80;
 server_name site3.test.com;
 root /var/wwwroot/site3;
 index index.html;
 location / {
 }
}

解释

location ~ .(jpg|png|gif|jpeg)$ {}为设置防盗链的文件类型，使用竖线|分隔。
valid_referers site1.test.com *.nginx.org;为白名单，使用空格分隔，可以使用*进行泛域名设置。
if ($invalid_referer) {}为判断是否符合白名单，不符合白名单将执行{}内的内容。
rewrite ^/ ;为重写资源，如果不合符白名单，则重写为该地址。
return 403;代表返回的状态码为403。

2.建立site3根目录

cd /var/wwwroot
mkdir site3
echo -e "<h1 id="site">site3</h1><img  src="/static/imghwm/default1.png"  data-src="https://img.php.cn/upload/article/000/887/227/168390384638564.jpg?x-oss-process=image/resize,p_40"  class="lazy"  src=&#39;notfound.jpg&#39; alt="Nginx 안티 핫링크를 구성하는 방법" >" >> site3/index.html

3.上传notfound.jpg文件至/var/wwwroot/site3目录

4.重启nginx服务

systemctl restart nginx

다음 콘텐츠 추가

rrreee192.168.204.11 site2.test.com

3. 웹사이트 루트 디렉토리를 생성합니다

rrreee

4. 1.jpg를 /var/wwwroot/site1 디렉토리에 업로드합니다

5. service

rrreee

6. 방화벽🎜🎜rrreee🎜🎜7에서 포트 80을 엽니다. 호스트 시스템🎜🎜🎜🎜🎜🎜🎜🎜2. site1.test.com 안티 핫링크 구성🎜🎜🎜🎜1. nginx 구성 파일 편집🎜🎜rrreee🎜🎜🎜🎜2. nginx 서비스 다시 시작🎜🎜🎜systemctl restart nginx🎜🎜🎜3 호스트 시스템을 방문하여 브라우저 캐시를 지우고 🎜🎜🎜🎜브라우저 캐시를 지우고🎜🎜🎜🎜Anti-Hotlinking 구성이 중요한 역할을 하는 것을 볼 수 있습니다🎜🎜🎜3. Anti-Hotlinking을 구성하여 다른 리소스를 반환하도록 구성🎜🎜🎜🎜1 . nginx 구성 파일 편집🎜🎜🎜핫링크 방지를 위한 가상 호스트 추가 리소스가 다시 작성되었습니다🎜rrreee🎜Explanation🎜🎜location ~ .(jpg|png|gif|jpeg)$ {}는 안티-설정을 위한 파일 형식입니다. 수직 막대로 구분된 핫링크 |. 🎜valid_referers site1.test.com *.nginx.org는 공백으로 구분된 화이트리스트이며 *는 팬 도메인 이름을 설정하는 데 사용할 수 있습니다. 🎜if ($invalid_referer) {}는 화이트리스트와 일치하는지 확인하는 데 사용됩니다. 화이트리스트와 일치하지 않으면 {}의 콘텐츠가 실행됩니다. 🎜rewrite ^/ ; 화이트리스트를 충족하지 않으면 이 주소에 다시 작성됩니다. 🎜return 403; 반환된 상태 코드가 403임을 의미합니다. 🎜🎜🎜2. site3 루트 디렉터리를 만듭니다🎜🎜rrreee🎜🎜3. notfound.jpg 파일을 /var/wwwroot/site3 디렉터리에 업로드합니다🎜🎜🎜🎜4. nginx 서비스를 다시 시작합니다🎜🎜🎜systemctl restart. nginx🎜🎜🎜5. 호스트 머신에서 c:windowssystem32driversetchosts 파일을 편집하세요🎜🎜🎜site3.test.com🎜🎜🎜192.168.204.11 site1.test.com🎜192.168.204.11 site2.test에 매핑을 추가하세요. com 🎜192.168.204.11 site3.test.com🎜🎜🎜🎜6. 호스트 컴퓨터에서 🎜🎜🎜에 접속하면 site2에서 도난당한 site1의 1.jpg 파일이 site3의 notfound.jpg 파일로 리디렉션되는 것을 볼 수 있습니다. 🎜🎜🎜🎜

위 내용은 Nginx 안티 핫링크를 구성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!