防盗链#xff1a;

Referer是Header的一部分当浏览器向Web服务器发送请求的时候一般会带上Referer告诉服务器我是从哪个页面链接过来的服务器借此可以获得一些信息用于处理例如防止未经允许的网站盗链图片、文件等。

因此HTTP

Referer头信息是可以通过程序来伪装生成的所以通过Referer信息防盗链并非100%可靠但是它能够限制大部分的盗链情况.

比如在www.google.com

信息里就有Refererhttp://www.google.com

防盗链配置要点

准备俩台服务器a服务器用做网站正版发布照片b服务器用作引用a服务器的图片信息的服务器。

[rootlocalhost

srchttp://192.168.231.171/1.jpg/

/body

这样就相当于将173这个ip添加到白名单中只有192.168.231.173可以访问a服务器的资源。

[rootdaili

keep-alive#由于在a服务器的配置文件设置只能IP为192.168.231.173的来访问因此其他ip来访问返回502

ip/域名

我们通过百度来访问173IP相当于我们此时的电脑本机变成了百度。

相同的是我们设置为只有百度可以访问a服务器那么b服务器上的图片就会失真打不开

a服务器

/usr/share/nginx/html;valid_referers

none

/etc/nginx/conf.d/default.confserver

{listen

none只是决定能不能访问a服务器本身加none可以访问a服务器本身不加none不可以访问a服务器本身。

blocked

/usr/share/nginx/html;valid_referers

none

bytes这里虽然配置文件里面写了blocked但是白名单里面定义的是*.jd.com,因此他有俩个

因此访问http://jd.com

/usr/share/nginx/html;valid_referers

none

是访问不了的但是在配置文件里面location是在server下的而server是在http下面的因此输入http://jd.com

白名单里面没有baidu.com

访问www.baidu.com可以访问访问http://www.baidu.com

[rootlocalhost