如何用Nginx实现防盗链

时间：2026-04-21

使用Nginx实现防盗链：守护你的网站资源

在网站运营中，你是否遇到过这种情况：自己服务器上的图片、文件，不知不觉就被其他网站直接引用了？这不仅白白消耗你的带宽和服务器资源，有时还可能带来版权风险。好在，Nginx提供了强大的防盗链功能，能有效解决这个问题。下面，我们就来一步步看看如何配置。

1. 安装Nginx

如果系统里还没有Nginx，安装是第一步。以Ubuntu系统为例，过程非常直接。打开终端，依次执行以下命令即可：

sudo apt update
sudo apt install nginx

当然，不同操作系统的安装方式略有差异，最稳妥的办法还是参考Nginx的官方文档。

2. 配置防盗链

安装完成后，核心工作就是修改配置文件。配置文件通常位于 /etc/nginx/nginx.conf 或站点配置文件如 /etc/nginx/sites-a vailable/default。用你熟悉的文本编辑器打开它。

示例配置

假设你的网站域名是 example.com，并且有一个存放图片的目录 /var/www/html/images。我们的目标是，只允许来自自己域名的请求访问这些图片。

server {
    listen 80;
    server_name example.com;

    location /images/ {
        valid_referers none blocked server_names example.com www.example.com;
        if ($invalid_referer) {
            return 403;
        }
        root /var/www/html;
    }

    location / {
        root /var/www/html;
    }
}

解释

这段配置的关键在于 location /images/ 块里的那几行：

valid_referers none blocked server_names example.com www.example.com;：这行定义了“白名单”。server_names 后面跟着允许的域名（这里是你自己的 example.com 和 www.example.com）。none 表示请求头中没有Referer信息的情况（比如直接在浏览器地址栏输入），blocked 则处理那些被防火墙或袋里修改过、值不以 http:// 或 https:// 开头的Referer。
if ($invalid_referer) { return 403; }：这是执行拦截的规则。如果请求的Referer不在上面定义的“白名单”内，变量 $invalid_referer 的值就为“1”，Nginx便会直接返回403（禁止访问）状态码。
root /var/www/html;：指定了资源所在的根目录路径。