Comment utiliser nginx pour empêcher les hotlinking

Avec la popularité d'Internet, de plus en plus de sites Web proposent des fonctions de liens externes pour des images, des vidéos et d'autres ressources. Cependant, cette fonction de lien externe est facile à voler. Le hotlinking signifie que d'autres sites Web utilisent des images, des vidéos et d'autres ressources sur votre site Web pour afficher directement ces ressources sur leur propre site Web via l'adresse de référence au lieu de les télécharger sur leur propre serveur. De cette façon, les sites Web hotlink peuvent utiliser gratuitement les ressources de trafic et de bande passante de votre site Web, ce qui gaspille des ressources et affecte la vitesse du site Web.

Pour résoudre ce problème, vous pouvez utiliser Nginx pour empêcher les hotlinking. Nginx est un serveur Web et un serveur proxy inverse courant, et il a également un bon effet dans la prévention des liens dynamiques. Nous présenterons ensuite comment utiliser Nginx pour empêcher les hotlinking.

Étape 1 : Activez le module anti-hotlinking

Nginx a déjà des fonctions liées à l'anti-hotlinking dans son module principal. Avant de configurer Nginx, nous devons d'abord confirmer si Nginx a activé le module anti-hotlink. S'il n'est pas activé, vous devez recompiler Nginx ou installer le module correspondant.

Étape 2 : Configurer les règles anti-hotlinking

La fonction anti-hotlinking de Nginx peut être implémentée via la directive d'emplacement dans le fichier de configuration. Nous devons ajouter le contenu suivant au fichier de configuration de l'hôte virtuel Nginx :

location ~* .(gif|jpg|jpeg|png|bmp)$ {
    valid_referers none blocked yourdomain.com;
    if ($invalid_referer) {
        return   403;
    }
}

Le code ci-dessus indique que les liens externes ne sont autorisés que sur le site votredomaine.com. Si la source n'est pas votredomaine.com, une erreur 403 sera renvoyée et l'accès direct ne sera pas possible.

Étape 3 : Ajouter une liste blanche

Si vous devez autoriser certains sites Web ou adresses IP à créer des liens, vous pouvez les ajouter à la liste blanche. Dans Nginx, la liste blanche peut être réalisée via la directive valid_referers. Par exemple, nous pouvons ajouter le code suivant aux règles anti-hotlinking dans le fichier de configuration pour ajouter une liste blanche :

location ~* .(gif|jpg|jpeg|png|bmp)$ {
    valid_referers none blocked yourdomain.com example.com 192.168.0.1;
    if ($invalid_referer) {
        return   403;
    }
}

Dans le code ci-dessus, nous avons ajouté votredomaine.com et exemple.com et l'adresse IP 192.168.0.1 au liste blanche , ces sites Web peuvent accéder directement à vos ressources.

Étape 4 : Activer le module de réécriture

Le module de réécriture de Nginx peut être utilisé pour réécrire les URL. Nous pouvons utiliser le module de réécriture pour masquer l'URL de l'image du site d'origine, augmentant ainsi la difficulté du hotlinking et protégeant les ressources du site Web. Nous devons ajouter le contenu suivant au fichier de configuration :

if ($http_referer !~ ^http://(www.)?yourdomain.com(/|$)) {
    return 403;
}

Le code ci-dessus signifie que si la source n'est pas votre site Web, une erreur 403 sera renvoyée. De cette manière, les hotlinking peuvent être efficacement évités.

Résumé

Ci-dessus sont quelques méthodes d'utilisation de Nginx pour empêcher les hotlinking. Grâce à ces méthodes, nous pouvons protéger les ressources de notre site Web, éviter de gaspiller de la bande passante et des ressources, tout en augmentant la sécurité du site Web. Dans les applications pratiques, vous devez le configurer et l'ajuster en fonction de vos propres besoins pour garantir l'efficacité de la stratégie anti-sangsue.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!