快捷導航

Nginx設(shè)置圖片防盜鏈的方法

更新時間：2026年06月09日 09:29:24 作者：慧一居士

本文詳細介紹了在Nginx中設(shè)置圖片防盜鏈的方法,包括精準校驗請求的Referer、自定義提示圖片以及多ginx的高級防護措施,感興趣的朋友跟隨小編一起看看吧

1. 基礎(chǔ)防盜鏈配置

建議通過正則表達式精準匹配圖片后綴（如 .jpg、.png 等），避免對 HTML 或 API 接口等無需校驗的請求進行誤傷。

location ~* \.(jpg|jpeg|png|gif|webp)$ {
    # 定義合法的 Referer 白名單
    # none: 允許用戶在瀏覽器地址欄直接輸入 URL 訪問
    # blocked: 允許被隱私插件或代理服務(wù)器隱藏了 Referer 的請求
    # server_names: 允許當前 server_name 配置的域名訪問
    # *.yourdomain.com: 允許所有子域名訪問
    valid_referers none blocked server_names *.yourdomain.com;
    # 如果 Referer 不在白名單內(nèi)，則返回 403 禁止訪問
    if ($invalid_referer) {
        return 403;
    }
}

2. 進階：自定義提示圖片

如果你希望在攔截盜鏈時返回一張自定義的“禁止訪問”提示圖，而不是生硬的 403 錯誤，可以使用 rewrite 或 error_page 指令：

location ~* \.(jpg|jpeg|png|gif|webp)$ {
    valid_referers none blocked server_names *.yourdomain.com;
    if ($invalid_referer) {
        # 方式一：使用 rewrite 重寫到提示圖（需加 break 避免循環(huán)）
        rewrite ^(.*)$ /images/forbidden.png break;
        # 方式二：使用 error_page（推薦，語義更清晰）
        # error_page 403 =200 /images/forbidden.png;
        # return 403;
    }
}

?? 關(guān)鍵注意：確保提示圖（如 /images/forbidden.png）本身不在上述防盜鏈的 location 規(guī)則內(nèi)，否則會導致死循環(huán)匹配。

3. 多場景適配與例外處理

允許多個信任域名：如果有合作站點需要引用你的圖片，直接在 valid_referers 后追加信任域名即可，例如：valid_referers none blocked *.yourdomain.com *.partner.com;。
允許特定圖片被公開引用：如果某張 Logo 需要允許任何網(wǎng)站引用，可以單獨為其配置一個精確匹配的 location，并添加跨域頭，使其繞過防盜鏈規(guī)則：

4. 配置驗證與測試

修改配置后，務(wù)必先檢查語法并平滑重啟 Nginx：

# 檢查配置語法
nginx -t
# 平滑重啟
nginx -s reload

測試方法：

直接訪問：在瀏覽器地址欄直接輸入圖片 URL，若配置了 none 則應(yīng)正常顯示。
模擬盜鏈：使用 curl 命令模擬非法來源的請求，驗證是否被成功攔截：

?? 補充建議

性能優(yōu)化：建議配合 expires 7d; 等緩存指令使用，減少重復(fù)的防盜鏈校驗開銷。
HTTPS 站點適配：HTTPS 站點的 Referer 字段有時默認不攜帶協(xié)議和端口，建議在白名單中使用正則同時兼容 http 和 https，例如：~^https?://(www\.)?yourdomain\.com。
高級防護：基于 Referer 的防盜鏈容易被偽造。如果對安全性要求極高，建議編譯啟用 Nginx 的 http_secure_link_module 模塊，通過簽名鏈接和過期時間來防止專業(yè)盜鏈。

到此這篇關(guān)于Nginx如何設(shè)置圖片防盜鏈的文章就介紹到這了,更多相關(guān)Nginx圖片防盜鏈內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: