nginx配置基本防盗链

1、配置资源盗链配置在location内部

location ~* \.(gif|jpg|png|swf|flv|css|js|jpeg)$ {
 
    root html;
 
    valid_referers none blocked *.wg.com;  #只允许以.wg.com结尾的域名访问，否则报错
 
    if ($invalid_referer) {
        return 404;
    }
}

2、测试

cat /etc/hosts

ip地址 主机名 域名

10.0.0.30 node1  aa.wg.com
10.0.0.30 node1  www.aa.com
10.0.0.31 node2  www.bw.com

都能ping同
访问


证明
只允许以.wg.com结尾的域名访问