正文

宝塔面板如何配置Nginx防盗链？

admin
admin V管理员 /752阅读/0评论
0309
文章最后更新时间2026年03月09日，若文章内容或图片失效，请留言反馈！
在宝塔面板中配置Nginx防盗链可以有效地保护您的网站资源不被非法抓取，在宝塔面板中找到Nginx设置并点击进入；在HTTP头部的配置项里，设置"AccessControl-Allow-Origin"为*（或您的自定义域名）以允许合法访问；设置"AccessControl-Allow-Methods"和"AccessControl-Allow-Headers"来限制HTTP请求方法和头部信息；通过"AccessControl-Expose-Headers"设置需要暴露给浏览器的响应头，以便实现防盗链功能，这样配置后，您的Nginx服务器将能够有效防止未经授权的链接盗用您的网站资源。

在现代网络环境中，保护网站资源免受非法访问至关重要，防盗链技术是一种有效的手段，本文将详细介绍如何在宝塔面板中使用Nginx配置防盗链,以保护网站资源的安全。

了解防盗链的基本原理

防盗链的核心在于限制链接的有效性，确保只有合法的链接才能访问资源，这通常通过验证HTTP请求头的Referer字段来实现，如果Referer字段与预期的域名不匹配,则拒绝提供资源访问。

宝塔面板简介

宝塔面板是款自动化管理Web主机和服务器软件的控制系统，提供了丰富的插件和应用商店，让用户能够轻松管理和配置服务器，通过宝塔面板,我们可以快速安装和配置Nginx及其他服务。

在宝塔面板中配置Nginx防盗链

  1. 登录宝塔面板

打开浏览器，输入宝塔面板的网址，使用提供的账号和密码登录，进入宝塔面板后，点击左侧菜单栏中的“网站”选项,选择你要配置的站点。

  1. 安装Nginx

在站点设置页面，点击右侧的“安装”按钮，在弹出的窗口中选择“Nginx”,然后按照提示完成安装过程。

  1. 配置Nginx防盗链

在Nginx配置文件中进行防盗链设置，默认情况下，Nginx配置文件位于 /etc/nginx/sites-available/ 目录下,你可以使用文本编辑器打开该文件进行编辑。

在 server 块中,找到或添加以下配置：

location ~ .*\.(gif|jpg|jpeg|png|ico|css|js)$ {
    valid_referers none blocked server_names ~\.yourdomain\.com$ ~\.yourdomain\.org$ ~\.yourdomain\.net$/;
    if ($invalid_referer) {
        add_header Cache-Control "no-store, no-cache, must-revalidate";
        add_header Pragma "no-cache";
        add_header Expires 0;
        return 403;
    }
}

将 ~\.yourdomain\.com$、~\.yourdomain\.org$ 和 ~\.yourdomain\.net$ 替换为你自己的域名或子域名,这样可以确保只有来自这些域名的请求才能访问资源。

你还可以在 valid_referers 配置项中添加其他合法来源的域名，例如第三方统计页面、广告脚本等。

  1. 重启Nginx

保存配置文件后，点击面板下方的“系统”菜单，选择“Nginx”选项，然后点击“重启Nginx”按钮,使配置生效。

验证防盗链设置

完成上述配置后，你可以使用浏览器访问你的网站，并尝试从非法来源下载资源，你会发现浏览器会弹出403错误页面，提示资源无法访问，而当你使用合法来源访问资源时,则能正常获取。

注意事项

  1. 合法来源的域名需要事先在宝塔面板的域名管理中添加。

  2. 防盗链设置可能会对网站的正常访问造成一定影响,因此建议在生产环境中逐步部署并观察效果。

  3. 根据网站实际情况调整防盗链策略,例如允许某些特定用户或IP地址访问资源。

通过以上步骤，你就可以在宝塔面板中使用Nginx配置好防盗链，有效保护网站资源的安全,希望本文对你有所帮助！