ip可以配置nginx防盗链吗?

问答 / 0 / 12 / 创建于 3年前

      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            valid_referers  xx.xx.xx.xx;
            if ($invalid_referer) {
                return 403;
            }
            expires 30d;
        }

配置完重启之后直接访问显示 403 没问题，但是后台访问图片也是 403?

luyang

Laravel 8.x 译者 165 声望

暂无个人描述~

0 人点赞

从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

博客

手摸手带你使用 docker-compose 编排一个开发环境 20 / 15 |

博客

生产环境致命错误你还在等客户反馈吗？分享一下致命错误的自动告警方案 13 / 7 |

博客

冯老师的困惑 —— PHP 挂了 21 / 4 |

博客

发现个小技巧, 本地开发配置域名不用再修改hosts了 12 / 49 |

博客

Deployer 使用攻略（真好，PHP相关项目都可以，例如 ThinkPHP） 28 / 5 |

博客

PHPstrom 配置 Laravel Log 格式日志高亮显示 12 / 6 |

php_yt

1.1k 声望

最佳答案

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

3年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论数量: 12

PwordC

9 声望

valid_referers 是白名单，确定下是否配置正确

3年前评论

luyang （楼主）

我看大部分他们都是配置的域名我亲测域名好像没问题,但是我现在没域名只是简单的ip

PwordC （作者）

@luyang server_names the “Referer” request header field contains one of the server names; arbitrary string defines a server name and an optional URI prefix. A server name can have an “*” at the beginning or end. During the checking, the server’s port in the “Referer” field is ignored; regular expression the first symbol should be a “~”. It should be noted that an expression will be matched against the text starting after the “http://” or “https://”.

PwordC （作者）

@luyang 官方文档中写的参数是server_names ，ip可能确实不行

luyang （楼主）

@PwordC 那gg,谢谢解答！

php_yt

1.1k 声望

可以利用 geo 模块
tengine.taobao.org/nginx_docs/cn/d...
示例：
geo 的上下文是 http

http {
 #根据ip赋值给$white
  geo $white {
    default  1;
    27.189.204.0/24 0; #白名单
  }
  server {
  ...
  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
      #如果$white==1就不能访问
      if ($white){
        return 302  /www/default.jpg;#返回默认图片
       }
        expires      30d;
        ..
    }
  }
}

当然你还可以用 map 指令

map $http_host $h {
    hostnames;
    default       1;
    *.mysite.com  0;
}
if ($h){
        return 302 /www/1.png;
}

3年前评论

luyang （楼主）

map这个也支持ip吗?

php_yt （作者）

@luyang 内置变量和自定义变量都可以,$http_host 改成 $remote_addr 下面把 hostnames去掉，左边换成ip。但是不知道你的需求是什么，仅供参考，最好别影响线上。

luyang （楼主）

@php_yt 我的需求就是ip防盗链

php_yt （作者）

@luyang 适合 geo，“文档：创建变量，并根据客户端IP地址对变量赋值” 点上面文档链接

luyang （楼主）

@php_yt 模块已安装，很赞，顺便做了一个国外ip禁止访问的操作

php_yt （作者）

@luyang 有些其实可以交给云服务器做，发工单或者咨询客服，可能有更好的方案。

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

ip可以配置nginx防盗链吗?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

ip可以配置nginx防盗链吗?

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录