Nginx: Hotlink-skydd via omskrivning

Det finns inte ens en backlink till din egen webbplats, såvida inte innehållstjuven helt enkelt har kopierat och klistrat in hela innehållet från källkoden till sin webbplats. Då kan det hända att du har länkat någonstans till ett annat av dina egna inlägg med den fullständiga webbadressen. Och den här länken finns då fortfarande i texten. Men ta först ett djupt andetag och börja med det viktigaste:

Vad är en hotlink egentligen?

En hotlink är t.ex. integrering av en bild via en direktlänk till den befintliga URL:en. Utan att ladda ner bilden i förväg, ladda upp den på ditt eget webbutrymme eller server och sedan länka den därifrån.

Hotlinks är inte generellt dåliga. Åtminstone inte om man har kommit överens om hotlinking med varandra eller om man är en tjänst för uppladdning av bilder.
I de flesta fall är du dock inte en bilduppladdningstjänst, utan helt enkelt någon som betalar för sitt webbhotell varje månad och har en viss trafikgräns. Och här kommer vi till kärnan i frågan.
Om någon annan visar mediefiler på sin hemsida som är lagrade på din webbserver, serverar din server var och en av dessa förfrågningar från tredje part eftersom det är vad servrar gör. De serverar (serverar, tillhandahåller, serverar, serverar).

Nu har innehållstjuven en gratis bild på sin webbplats för vilken ingen trafik genereras/debiteras på hans egen server. Denna trafik (serverbelastning) faktureras tjuven, dvs. dig, och kostar serverresurser varje gång en besökare surfar till innehållstjuvens webbplats och bilden visas i deras webbläsare.
Under vissa omständigheter kan detta leda till otrolig extern trafik. Beroende på hur mycket besökartrafik innehållstjuven har på sin webbplats.
Det är verkligen inte roligt.

Idag vill jag visa dig hur du kan konfigurera din egen NGINX-webbserver så att den inte hanterar dessa externa förfrågningar som förväntat, utan istället ger besökarna på innehållstjuvens webbplats en annan bild.
På så sätt kan du återställa den förmodade skadan och dra nytta av den och, om du är riktigt arg, kan du få ett övertag på tjuven: locka besökare till din egen webbplats!

Hur man gör NGINX till en oövervinnlig Hotlink-chef!

Så här ser planen ut:

• Vi vill ha en heltäckande lösning som fungerar för alla domäner. Så att du inte behöver anpassa varje enskild vHost-konfiguration (tillgängliga webbplatser).
• Länken till begäran bör skrivas om (skriva om) och därmed serveras en specifik, annorlunda bild till tjuvens sida istället
• Det måste fungera med Google Image Search och andra sökmotorer med en bildsökningsfunktion istället för att förbjuda hotlinking över hela linjen. Annars kommer dina faktiska bilder inte längre att visas i Google Image Search, utan bara utbytesbilden

Lösning på bildstölden

Dessa få rader kod är i slutändan lösningen på problemet med bildstöld. Hur och var du ska placera koden kan du läsa om i nästa avsnitt.

plats ~* \.(ogg|ogv|svg|svgz|eot|otf|woff|mp4|ttf|css|rss|atom|js|jpg|jpeg|gif|png|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|tar|mid|midi|wav|bmp|rtf|swf)$ {
  add_header "Access-Control-Allow-Origin" "*";
  access_log av;
  log_not_found av;
  expires max;
  valid_referers none blocked ~.google. ~.bing. ~.yahoo. ~.yandex. server_namn ~($host);
    if ($invalid_referer) {
      rewrite (.*) /hotlink/eight-content-and-image-stealing.png omdirigering;
      }
}
#hotlink avsluta omdirigeringsslingan
location = /hotlink/acht-inhalts-und-bilderklau.png { }

Vad gör koden?

~ används för att ta hänsyn till stora/små bokstäver, medan ~* Skiftlägeskänsliga ignoreras.

NGINX kontrollerar platsregeln i den ordning som de reguljära uttrycken infogas. Detta innebär att instruktionerna för cachningshuvudet för mediefiler och instruktionerna för vårt hotlink-skydd måste finnas i samma block!

location = /hotlink/åttonde innehållet-och-bildstöld.png { } krävs för att den nya begäran om ersättningsbilden inte ska leda till en oändlig vidarebefordringsloop:
Bildtjuvens webbplats skickar begäran om bildA → vår NGINX omdirigerar begäran om ersättningsbild → bildtjuvens webbplats skickar begäran om ersättningsbild → vår NGINX omdirigerar begäran om ersättningsbild, men serverar inte → och så vidare...

1TP4Host är en variabel som gör att denna instruktion kan användas globalt och fungerar under alla vHost-domäner på webbservern. Följande URL är giltig för varje domän: http://$host/hotlink/achtung-inhalts-und-bilderklau.png

Endast katalogen /hotlink och en bildfil med namnet: uppmärksamhet-innehåll-och-bildstöld.png ska lagras i denna katalog. Du kan också namnge filen och katalogen på annat sätt om du vill. Anpassa bara koden i enlighet med detta.

Hur man integrerar platsregeln

Testa ditt hotlink-skydd!

Här har jag skrivit ett verktyg som du kan använda för att testa din konfiguration för hotlinkskydd. Ange den direkta URL:en för en grafik på din nginx-server i inmatningsfältet. Helst ska din ersättningsbild sedan visas i utdatafältet nedan. Om bilden från den angivna URL:en visas måste du kontrollera ditt hotlink-skydd igen.

Om du vill köra testet flera gånger i följd för samma bild-URL måste du tömma webbläsarens cache efter varje test och ladda om den här sidan.

Har du fortfarande frågor? Tveka då inte att använda kommentarsfunktionen under den här artikeln!

Dela gärna den här artikeln på din Facebook-sida, Twitter, Google+ eller någon annan valfri social plattform. Du hittar delningsknapparna nedan. Det är snabbt och enkelt att dela och jag skulle verkligen uppskatta det.