valid referers使用方法 nginx

Valid referers是Nginx的一个模块，用于限制HTTP请求的来源。在Nginx配置文件中，可以使用valid_referers指令来设置允许的请求来源。具体使用方法如下：

1. 在Nginx配置文件中添加以下指令：

valid_referers none blocked example.com *.example.com;

其中，none表示不允许直接访问，blocked表示不允许来自被屏蔽的网站的请求，example.com和*.example.com表示允许来自example.com及其子域名的请求。

2. 在需要限制请求来源的location中添加以下指令：

if ($invalid_referer) {
return 403;
}

如果请求来源不在允许的列表中，则返回403错误。

需要注意的是，valid_referers指令只能限制HTTP请求的来源，而不能防止恶意攻击。因此，在实际应用中，还需要结合其他安全措施来保护网站的安全。

相关问题

nginx的valid_referers指令怎么配置

nginx的valid_referers指令可以在nginx的http、server、location等块中进行配置。下面是一个在location块中配置valid_referers指令的示例：

location / {
    valid_referers none blocked example.com;
    if ($invalid_referer) {
        return 403;
    }
}

在以上示例中，我们允许example.com访问该location下的资源，其他来源将被拒绝。如果请求的来源不在允许范围内，则会返回403 Forbidden错误。

valid_referers指令支持多个参数，包括none、blocked、server_names、string等。下面是各个参数的含义：

- none：表示不允许任何来源访问。
- blocked：表示禁止指定来源访问。
- server_names：表示只允许指定域名或IP访问。
- string：表示允许符合指定字符串模式的来源访问。

如果需要设置多个参数，可以使用空格分隔。例如：

valid_referers none blocked example.com *.example.com;

在以上示例中，我们允许example.com和所有以.example.com结尾的域名访问资源，其他来源将被拒绝。

nginx的valid_referers指令——防盗链

nginx的valid_referers指令可以用来防止其他网站盗用你的图片或者其他资源，从而保护你的网站资源的安全和完整性。该指令可以设置一个referer白名单，只允许来自指定域名或者指定URL的请求访问你的网站资源。比如，你可以通过以下的设置来实现只允许来自www.example.com和example.com两个域名的访问：

location /images/ {
    valid_referers none blocked www.example.com example.com;
    if ($invalid_referer) {
        return   403;
    }
}

这样，如果有其他的网站盗用了你的图片，当他们在自己的网站上访问你的图片时，nginx会检查referer头部信息，如果不在白名单中，则会返回403禁止访问的错误页面。