一.什么是盗链

“盗链”的定义是：此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。 常常是一些名不见经传的小网站来盗取一些有实力的大网站的地址（比如一些音乐、图片、软件的下载地址）然后放置在自己的网站中，通过这种方法盗取大网站的空间和流量。

二.防盗链的方法

二.nginx下所有项目的指定不同文件类型设置防盗链

例子1：修改nginx.conf 这个配置文件或者是你自定义的站点配置文件

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$         #需要防盗链资源的文件类型
{
 valid_referers none blocked *.baidu.com baidu.com;  #允许访问的域名或IP
 if ($invalid_referer) {
  rewrite ^/ http://www.goole.com/static/images/404.jpg;   #如果有人非法盗链资源，则返回一张防盗链的图片
  #return 404;  #或者返回404错误代码
 }
 expires      30d;                         #缓存时间30天
}

注意：这个图片是盗链返回的图片，也就是替换盗链网站所有盗链的图片。这个图片要放在没有设置防盗链的网站上，因为防盗链的作用，这个图片如果也放在防盗链网站上就会被当作防盗链显示不出来

例子2：nginx真正意义上的防盗链

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$      #需要防盗链资源的文件类型
{
 valid_referers *.baidu.com baidu.com;         #允许访问的域名或IP
 if ($invalid_referer) {
  rewrite ^/ http://www.goole.com/static/images/404.jpg;      #如果有人非法盗链资源，则返回一张防盗链的图片
  #return 404;        #或者返回404错误代码
 }
 expires      30d;   #缓存时间30天
}

三.对指定目录或者指定项目目录进行防盗链

还是在nginx.conf里配置，位置和上面一样

如果需要真正意义上的防盗链，把“none blocked”删掉即可。

location /img/ {  #img是相对目录，是html目录下的img目录
  valid_referers none blocked *.baidu.com baidu.com; #允许访问该目录的域名或IP
  if ($invalid_referer) {
     rewrite ^/ http://www.goole.com/static/images/404.jpg; #如果有人非法盗链资源，则返回一张防盗链的图片
     #return 403;#不允许访问返回403
    } 
     expires 30d; #缓存时间30天
}