ip可以配置nginx防盗链吗?

问答 / 0 / 12 / 创建于 3年前

      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            valid_referers  xx.xx.xx.xx;
            if ($invalid_referer) {
                return 403;
            }
            expires 30d;
        }

配置完重启之后直接访问显示403没问题,但是后台访问图片也是403?

luyang

Laravel 8.x 译者 165 声望

暂无个人描述~

0 人点赞

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

php_yt

1.1k 声望

最佳答案

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

3年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论数量: 12

PwordC

9 声望

valid_referers是白名单，确定下是否配置正确

3年前评论

luyang （楼主）

我看大部分他们都是配置的域名我亲测域名好像没问题,但是我现在没域名只是简单的ip

PwordC （作者）

@luyang server_names the “Referer” request header field contains one of the server names; arbitrary string defines a server name and an optional URI prefix. A server name can have an “*” at the beginning or end. During the checking, the server’s port in the “Referer” field is ignored; regular expression the first symbol should be a “~”. It should be noted that an expression will be matched against the text starting after the “http://” or “https://”.

PwordC （作者）

@luyang 官方文档中写的参数是server_names ，ip可能确实不行

luyang （楼主）

@PwordC 那gg,谢谢解答！

php_yt

1.1k 声望

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

3年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

ip可以配置nginx防盗链吗?

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

ip可以配置nginx防盗链吗?

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录