Debian Nginx防盜鏈設置技巧

在Debian系統上使用Nginx實現防盜鏈，可以通過配置Nginx的ngx_http_referer_module模塊來完成。以下是詳細的步驟：

安裝Nginx

如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

sudo apt update
sudo apt install nginx

編輯Nginx配置文件

打開Nginx的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。你可以選擇編輯默認站點配置文件。

sudo nano /etc/nginx/sites-available/default

添加防盜鏈配置

在 server 塊中添加以下配置，以限制特定域名的訪問：

server {
    listen 80;
    server_name yourdomain.com; # 替換為你的域名

    location / {
        # 允許的引用頁
        valid_referers none blocked server_names yourdomain.com *.yourdomain.com;
        # 如果引用頁不合法，則返回403 Forbidden
        if ($invalid_referer) {
            return 403;
        }
        # 其他配置...
        root /var/www/html; # 替換為你的網站根目錄
        index index.html index.htm;
    }
}

解釋配置

• valid_referers指令用于指定允許的引用頁。你可以指定具體的域名、子域名或 none（表示沒有引用頁）。
• if ($invalid_referer)用于檢查引用頁是否合法。如果不合法，則返回403 Forbidden狀態碼。
• root指令指定網站的根目錄。
• index指令指定默認的索引文件。

測試配置

在保存并退出編輯器后，測試Nginx配置是否正確：

sudo nginx -t

如果配置正確，你會看到類似以下的輸出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

重新加載Nginx

最后，重新加載Nginx以應用新的配置：

sudo systemctl reload nginx

驗證防盜鏈

現在，你可以嘗試訪問你的網站，并使用不同的引用頁來驗證防盜鏈是否生效。例如，如果你從一個不允許的域名訪問，你應該會看到403 Forbidden錯誤。

通過以上步驟，你就可以在Debian系統上使用Nginx實現防盜鏈功能。請根據實際需求調整允許的域名列表和其他配置。