有個客戶的站點負載過高，于是我們可愛的憤青系統工程師將其的Apache換成Nginx，效果很明顯。現在記錄一些Apache轉換過程中的小細節，留下備忘。

Nginx的防盜鏈
一般的防盜鏈如下：
location ~* /.(gif|jpg|png|swf|flv)$ {
valid_referers none blocked www.ccvita.com www.phpq.net;
if ($invalid_referer) {
rewrite ^/ http://www.ccvita.com/403.html;
#return 404;
}
}
第一行：gif|jpg|png|swf|flv
表示對gif、jpg、png、swf、flv后綴的文件實行防盜鏈
第二行：www.ccvita.com www.phpq.net
表示對www.ccvita.com www.phpq.net這2個來路進行判斷
if{}里面內容的意思是，如果來路不是指定來路就跳轉到錯誤頁面，當然直接返回404也是可以的。

NginxHttpAccessKeyModule實現防盜鏈
如果不怕麻煩，有條件實現的話，推薦使用NginxHttpAccessKeyModule這個東西。

他的運行方式是：如我的download 目錄下有一個 file.zip 的文件。對應的URI 是http://www.ccvita.com/download/file.zip
使用ngx_http_accesskey_module 模塊后http://www.ccvita.com/download/file.zip?key=09093abeac094. 只有給定的key值正確了，才能夠下載download目錄下的file.zip。而且 key 值是根據用戶的IP有關的，這樣就可以避免被盜鏈了。

據說NginxHttpAccessKeyModule現在連迅雷都可以防了，可以嘗試一下。

作者聲明：原創作品，歡迎轉載，轉載時請務必以超鏈接形式標明文章原始地址、作者信息和本聲明。