nginx做反向代理并防盗链

nginx做反向代理真的非常简单,只需设置location+proxy_pass即可。
防盗链配置有些复杂,需要注意的地方:

  • 在防盗链的location中需要再设置一下proxy_pass(在这里走了一些弯路)
  • 在valid_referers中不要漏写server_names
  • ~表示匹配时忽略大小写

经过实际验证的参考配置如下:

server {
    listen  80;
    server_name hostname;     
    
    location / {
        location ~ .*\.(jpg|gif|bmp)$ {
            valid_referers none blocked ~\.domain1\.com server_names ~\.domain2\.net; 
                if ($invalid_referer) {
                    return 403;
                }   
                proxy_pass  http://hostname;
            }     

        proxy_pass  http://hostname;
    }   
}  
posted @ 2016-01-18 17:39  dudu  阅读(1816)  评论(0编辑  收藏  举报