防盗链（Hotlink Protection）是一种防止其他网站直接链接到您服务器上的资源（如图片、视频、文件等）的技术手段。当其他网站未经许可直接引用您的资源时，会消耗您的服务器带宽和资源。

Nginx 防盗链配置方法

基本防盗链配置

location ~* \.(jpg|jpeg|png|gif|webp|mp4|flv|pdf)$ {
    valid_referers none blocked server_names *.example.com example.com;
    
    if ($invalid_referer) {
        return 403;
        # 或者可以重定向到一个提示图片
        # rewrite ^ /anti-hotlink.jpg;
    }
}

配置说明

1. location ~* \.(jpg|jpeg|png|gif|webp|mp4|flv|pdf)$ 匹配常见的静态文件扩展名

2. valid_referers 定义合法的引用来源：

   • none：直接访问（无Referer）

   • blocked：Referer存在但被防火墙或代理删除

   • server_names：允许的域名列表

3. $invalid_referer 变量会在Referer不合法时为1

高级配置选项

允许空Referer（直接访问）

valid_referers none blocked server_names *.example.com example.com;

只允许特定域名访问

valid_referers server_names example.com sub.example.com;

使用正则表达式匹配域名

valid_referers ~\.example\.com$ ~\.mydomain\.com$;

返回自定义错误图片

if ($invalid_referer) {
    rewrite ^ /path/to/your/anti-hotlink.png break;
}

测试配置

1. 检查nginx配置语法：

   nginx -t
   

2. 重载nginx配置：

   nginx -s reload
   

3. 使用curl测试：

   curl -I -H "Referer: http://invalid.com" http://yoursite.com/image.jpg
   

注意事项

1. 防盗链可能会影响搜索引擎的图片索引

2. 移动应用或某些特殊场景可能需要额外处理

3. CDN服务可能需要单独配置

4. 配置变更后务必测试各种访问场景