☰

Защита от хотлинков в nginx не работает

tag-icon • tag-icon hotlinking
Защита от хотлинков в nginx не работает

Это система серверов, на которой я строю.

  • оригинальный-сайт.com
  • дубликат-вебсайта.com
  • неразрешенный-дубликат-вебсайт.com

введите описание изображения здесь

Я разместил некоторый контент на original-website.com.

<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>HTML 5 Boilerplate</title>
    <link rel="stylesheet" href="style.css">
  </head>
  <body>

This book is written by Zeal Vora. It's a good book. I am just writing filler content here.

        <img src="zealvorabook.jfif"></img>
  </body>
</html>

Теперь я захожу на оба сайта: duplicate-website.com и unallowed-duplicate-website.com, копирую содержимое с изображения, ссылающегося на original-website.com.

<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>HTML 5 Boilerplate</title>
    <link rel="stylesheet" href="style.css">
  </head>
  <body>
This book is written by Zeal Vora. It's a good book. I am just writing filler content here.
        <img  src="http://original-website.com/zealvorabook.jfif"></img>
  </body>
</html>

Тот же контент был вставлен в unallowed-duplicate-website.com

Теперь я добавляю сопоставление IP-адреса с доменным именем в каждом файле hosts. Вот так:

192.168.1.75    duplicate-website.com
192.168.1.76    original-website.com
192.168.1.74    unallowed-duplicate-website.com

Затем я иду к/etc/nginx/conf.d/original-website.conf

#original-website.conf
server{
        listen 80;
        server_name original-website.com;
        location / {
        root /usr/share/nginx/html/;
        location ~* \.(jpg|png|gif|jfif)$ {
                valid_referers none duplicate-website.com;
                if ($invalid_referer) {
                        return 403;
                                        }
                                }
    }
}

Теперь, когда я захожу в браузер и ввожу IP-адрес duplicate-website.com, я не вижу изображения. Почему?

Связанный контент