快捷導(dǎo)航

Nginx設(shè)置圖片防盜鏈的方法

更新時(shí)間：2026年06月09日 09:29:24 作者：慧一居士

本文詳細(xì)介紹了在Nginx中設(shè)置圖片防盜鏈的方法,包括精準(zhǔn)校驗(yàn)請(qǐng)求的Referer、自定義提示圖片以及多ginx的高級(jí)防護(hù)措施,感興趣的朋友跟隨小編一起看看吧

1. 基礎(chǔ)防盜鏈配置

建議通過正則表達(dá)式精準(zhǔn)匹配圖片后綴（如 .jpg、.png 等），避免對(duì) HTML 或 API 接口等無需校驗(yàn)的請(qǐng)求進(jìn)行誤傷。

location ~* \.(jpg|jpeg|png|gif|webp)$ {
    # 定義合法的 Referer 白名單
    # none: 允許用戶在瀏覽器地址欄直接輸入 URL 訪問
    # blocked: 允許被隱私插件或代理服務(wù)器隱藏了 Referer 的請(qǐng)求
    # server_names: 允許當(dāng)前 server_name 配置的域名訪問
    # *.yourdomain.com: 允許所有子域名訪問
    valid_referers none blocked server_names *.yourdomain.com;
    # 如果 Referer 不在白名單內(nèi)，則返回 403 禁止訪問
    if ($invalid_referer) {
        return 403;
    }
}

2. 進(jìn)階：自定義提示圖片

如果你希望在攔截盜鏈時(shí)返回一張自定義的“禁止訪問”提示圖，而不是生硬的 403 錯(cuò)誤，可以使用 rewrite 或 error_page 指令：

location ~* \.(jpg|jpeg|png|gif|webp)$ {
    valid_referers none blocked server_names *.yourdomain.com;
    if ($invalid_referer) {
        # 方式一：使用 rewrite 重寫到提示圖（需加 break 避免循環(huán)）
        rewrite ^(.*)$ /images/forbidden.png break;
        # 方式二：使用 error_page（推薦，語義更清晰）
        # error_page 403 =200 /images/forbidden.png;
        # return 403;
    }
}

?? 關(guān)鍵注意：確保提示圖（如 /images/forbidden.png）本身不在上述防盜鏈的 location 規(guī)則內(nèi)，否則會(huì)導(dǎo)致死循環(huán)匹配。

3. 多場(chǎng)景適配與例外處理

允許多個(gè)信任域名：如果有合作站點(diǎn)需要引用你的圖片，直接在 valid_referers 后追加信任域名即可，例如：valid_referers none blocked *.yourdomain.com *.partner.com;。
允許特定圖片被公開引用：如果某張 Logo 需要允許任何網(wǎng)站引用，可以單獨(dú)為其配置一個(gè)精確匹配的 location，并添加跨域頭，使其繞過防盜鏈規(guī)則：

4. 配置驗(yàn)證與測(cè)試

修改配置后，務(wù)必先檢查語法并平滑重啟 Nginx：

# 檢查配置語法
nginx -t
# 平滑重啟
nginx -s reload

測(cè)試方法：

直接訪問：在瀏覽器地址欄直接輸入圖片 URL，若配置了 none 則應(yīng)正常顯示。
模擬盜鏈：使用 curl 命令模擬非法來源的請(qǐng)求，驗(yàn)證是否被成功攔截：

?? 補(bǔ)充建議

性能優(yōu)化：建議配合 expires 7d; 等緩存指令使用，減少重復(fù)的防盜鏈校驗(yàn)開銷。
HTTPS 站點(diǎn)適配：HTTPS 站點(diǎn)的 Referer 字段有時(shí)默認(rèn)不攜帶協(xié)議和端口，建議在白名單中使用正則同時(shí)兼容 http 和 https，例如：~^https?://(www\.)?yourdomain\.com。
高級(jí)防護(hù)：基于 Referer 的防盜鏈容易被偽造。如果對(duì)安全性要求極高，建議編譯啟用 Nginx 的 http_secure_link_module 模塊，通過簽名鏈接和過期時(shí)間來防止專業(yè)盜鏈。

到此這篇關(guān)于Nginx如何設(shè)置圖片防盜鏈的文章就介紹到這了,更多相關(guān)Nginx圖片防盜鏈內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: