ip可以配置nginx防盗链吗?

问答 / 236 / 12 / 创建于 2年前

      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            valid_referers  xx.xx.xx.xx;
            if ($invalid_referer) {
                return 403;
            }
            expires 30d;
        }

配置完重启之后直接访问显示403没问题,但是后台访问图片也是403?

luyang

Laravel 8.x 译者 159 声望

暂无个人描述~

0 人点赞

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

Mysql 的 varchar 字段最大长度真的是 65535 吗？ 34 / 10 |

博客

整理一些Linux相关知识，防止自己脑瘫 | 持续更新... 36 / 8 |

博客

失业两个月找存在感系列——几行代码轻松实现laravel链式追踪，一分钟快速排查系统问题 23 / 19 |

分享创造

面试官问我：一个 TCP 连接可以发多少个 HTTP 请求？我竟然回答不上来 55 / 12 |

分享创造

📙《高并发的哲学原理》开源图书发布十一天 star 数已经破千！ 47 / 16 |

博客

经过代理如何获取真实IP 及 laravel 中配置可信代理的原理 16 / 1 |

php_yt

1.1k 声望

最佳答案

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

2年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论数量: 12

PwordC

9 声望

valid_referers是白名单，确定下是否配置正确

2年前评论

luyang （楼主）

我看大部分他们都是配置的域名我亲测域名好像没问题,但是我现在没域名只是简单的ip

PwordC （作者）

@luyang server_names the “Referer” request header field contains one of the server names; arbitrary string defines a server name and an optional URI prefix. A server name can have an “*” at the beginning or end. During the checking, the server’s port in the “Referer” field is ignored; regular expression the first symbol should be a “~”. It should be noted that an expression will be matched against the text starting after the “http://” or “https://”.

PwordC （作者）

@luyang 官方文档中写的参数是server_names ，ip可能确实不行

luyang （楼主）

@PwordC 那gg,谢谢解答！

php_yt

1.1k 声望

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

2年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

ip可以配置nginx防盗链吗?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

ip可以配置nginx防盗链吗?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录