模块 ngx_http_referer_module

模块 ngx_http_referer_module 用于阻止具有“Referer”头字段中无效值的请求访问站点。应该注意，伪造一个具有适当“Referer”字段值的请求是相当容易的，因此该模块的预期目的不是彻底阻止这样的请求，而是阻止常规浏览器发送的请求的大量流量。还应考虑到，即使对于有效的请求，常规浏览器可能也不会发送“Referer”字段。

valid_referers none blocked server_names
               *.example.com example.* www.example.org/galleries/
               ~\.google\.;

if ($invalid_referer) {
    return 403;
}

referer_hash_bucket_size 64;

设置有效引用者哈希表的桶大小。有关设置哈希表的详细信息，请参阅单独的 文档。

referer_hash_max_size 2048;

设置有效引用者哈希表的最大 size。有关设置哈希表的详细信息，请参阅单独的 文档。

指定将导致内嵌变量 $invalid_referer 设置为空字符串的“Referer”请求头字段值。否则，变量将被设置为 “1”。匹配是不区分大小写的。

参数可以是：

none

请求头中缺少“Referer”字段；

blocked

请求头中存在“Referer”字段，但其值已被防火墙或代理服务器删除；这些值是不以“http://”或“https://”开头的字符串；

server_names

“Referer”请求头字段包含一个服务器名称；

任意字符串

定义服务器名称和可选的URI前缀。服务器名称可以以“*”开头或结尾。在检查过程中，忽略“Referer”字段中的服务器端口；

正则表达式

第一个符号应为“~”。需要注意的是，表达式将与“http://”或“https://”之后的文本进行匹配。

示例：

valid_referers none blocked server_names
               *.example.com example.* www.example.org/galleries/
               ~\.google\.;

$invalid_referer

空字符串，如果“Referer”请求头字段值被认为是有效的，否则为“1”。