下載服務器時常被人盜鏈，時間久了導致服務器大量資源浪費，由于服務器使用nginx做為web服務器。nginx的防盜鏈方法有很多，可以使用現成的防盜鏈模塊nginx-accesskey-2.0.3，編譯ningx時添加此模塊即可。
由于服務其他業務需要，所以nginx編譯了lua模塊，所以就想通過lua來實現下載服務器的防盜鏈功能(通過lua的Nginx模塊lua_nginx_module、這里不再詳細介紹配置過程），這樣就可以免去了accesskey模塊。原理就是生成經過處理過的下載鏈接，然后下載服務器在處理這個下載鏈接，成功則下載，失敗則阻止。下面就是詳細的配置實例：
一、在下載頁面生成鏈接的nginx配置
download.Vevb.com的配置：

server  {      listen    80;      server_name download.Vevb.com;      index index.htm index.html;      root /data/www/download;      ssi on;       location /      {          set_by_lua $downkey '              return ngx.md5("encryption" .. ngx.var.remote_addr .. "suffix")          ';      }  } 

注意：要開啟ssi才能在html頁面中獲取nginx自定義變量downkey，這樣才能生成經過處理的url，其中字符串encryption和suffix為自定義的，可隨便改其他字符，目的是為了生成別人不容易猜解的串。
測試index.html代碼：
二、下載服務器nginx配置：

server  {      listen    80;      server_name down.Vevb.com;      index index.htm index.html;      root /data/www/down;      limit_conn  one 1;      set $limit_rate 1000k;     location /      {          set_by_lua $foo '              if string.sub(ngx.var.uri, 2, 33) == ngx.md5("encryption" .. ngx.var.remote_addr .. "suffix") then                  return 1             else                 return 0             end          ';           if ($foo = 1)          {              rewrite "^/([0-9a-z]{32})(.*?)$"    $2 break;          }          if ($foo = 0)          {              rewrite ^/ http://download.Vevb.com/404.htm redirect;          }      }  } 

這樣把鏈接復制給另外一臺機器后，就會打開提示錯誤頁面。