幸福账单

Nginx 防盗链：三行规则保住你的图片带宽_我的网站

终结者2

A |

　一键部署OpenClaw 月底一看流量报表，消耗翻倍，查访问日志发现一堆陌生域名在直接引用你站上的图。别人家的页面加载你付钱买的带宽，这买卖不能做。

B |

近日，在石家庄市元氏县马村镇使庄村的盆景培育基地，工作人员正在给盆景浇水。

C | 防盗链Nginx原生支持，就是referer模块。日报见习记者侯淼摄近日在北京举办的第八届京津冀盆景艺术展上，来自各地的百余盆精品盆景同台展出。一盆来自石家庄市元氏县使庄村的柏树盆景“探微”脱颖而出，摘得最佳盆景作品奖。

D | 原理一句话：浏览器请求图片时会带上Referer头标明来路，不是你允许的来路就直接拒掉或换图。

E | 核心就三行。

location ~* \.(jpg|jpeg|png|gif|webp|mp4)$ {    valid_referers none blocked server_names    *.yoursite.com yoursites-cdn.com;    if ($invalid_referer) {    return 403; # 也可以 return 302 到一张提示图    }    }

none表示空Referer放行——用户直接在地址栏敲图片URL、部分邮件客户端都不带Referer，一刀切拦掉会误伤真人。一个小村庄，如何培育出如此精美的盆景作品？8月19日，记者走进元氏县马村镇使庄村的盆景培育基地一探究竟。blocked是Referer被代理或防火墙抹掉的情况，也建议放行。进入基地，仿佛进入一座微缩的山水园林，形态各异的盆景错落有致。真正的目标只有那些站外页面。“这里的每一棵盆景，都是宝贝。微信、QQ、微博这些平台的抓图请求Referer各不相同，如果你希望图片能在社交分享卡片里显示，把对应域名加进valid_referers列表。改完nginx -t测试、nginx -s reload生效，然后用一个在线防盗链检测工具或在自己另一个域名挂个img标签试试，403就是生效了。”石家庄植也文化发展有限公司负责人杜毅佳穿行在盆景之间，俯身托起一簇新发的嫩芽，眼神里尽是珍视。顺带说一句： Referer是可以伪造的，防得住君子防不住定向爬虫。

F | 真要保护付费内容，走签名URL（secure_link模块）或者直接挪到对象存储的私有桶。对绝大多数个人站长，referer这套已经能省下可观的带宽钱。这里汇集了松、柏、枫、杜鹃等十几个珍稀树种，其中树龄上百年的老桩不在少数。数据来源：nginx.org官方文档 ngx_http_referer_module 模块说明

申请创业报道，分享创业好点子。杜毅佳从小痴迷花草。2017年一次偶然的机会接触到盆景，从此着了迷。他多次赴海外和江浙沪学习，创办了石家庄植也文化发展有限公司。点击此处，共同探讨创业新机遇！。好的盆景是匠心独运的结晶，需要精心培育和呵护。一盆有韵味的盆景要经过少则数年、多则数十年的雕琢培育。如今，这里培育的盆景价格从几百元到十几万元不等，年销售5000余棵。“北方气候干燥，但盆景喜欢湿润的环境。”杜毅佳说，“你看，我们用的全是优质基质土，疏松透气，保水却不积水，能把养分留住。”几年摸索下来，他从水质调节、遮阳密度到温湿度控制，摸索出一套适配北方气候的盆景培育养护方法。盆景培育既考验种植技术又考验造型技艺。走进修剪室，一名盆景造型师正沿着松枝的走势，将铜丝紧贴枝干缠绕，边捋边绑，轻轻将枝头下压。“一株成品从初培到定型，往往需要两到六年。这期间需要多次造型修整，每次短则一两天，长则四五天。”杜毅佳说。小盆景还延伸出产业链。杜毅佳组建了陶瓷制作基地，生产手绘陶瓷花盆。“你看这个直径八厘米的圆形小花盆，售价五百元左右，盆面上的花纹全是人工手绘，产品远销美国、西班牙、英国、法国等地。”杜毅佳说。温室东侧的大片种植区里，上千棵枫树苗舒展着嫩叶。当地村民高丽娟手握修枝剪，熟练地修剪着树苗的侧芽。“每天在这小院子里侍弄这些漂亮东西，心情特别好。”她笑着说。小巧的盆景产业，实实在在地带动了周边农民增收。目前，基地已为周边村民提供百余个就业岗位。杜毅佳站在苗圃边，眼神里满是期待：“等到明年，这些苗子就能长出粗壮的树干，又可以做成各式各样的盆景了。”阳光洒在满园苍翠之上，那些被精心修剪的枝条正悄然生长。（日报见习记者侯淼）。