什么是防盗链？
盗链可以理解盗图链接，也就是说把别人的图片偷过来用在自己的服务器上，那么防盗链可以理解为防止其他人把我的图片盗取过去。

实现防盗链：
使用http协议中请求头部的Referer头域来判断当前访问的网页或文件的源地址。通过该头域的值，我们可以检测访问目标资源的源地址。如果目标源地址不是我们自己站内的URL的话，那么这种情况下，我们采取阻止措施，实现防盗链。但是注意的是：Referer头域中的值是可以被更改的。因此该方法也不能完全安全阻止防盗链。之间转载过一篇是利用的服务端来实现的图片防盗链的实现既然如此简单

利用$invalid_referer变量
我们设置valid_referers 指令后，会将其结果传递给一个变量$invalid_referer，其值为0或1，可以使用这个指令来实现防盗链功能，如果valid_referers列表中没有包含Referer头的值，$invalid_referer将被设置为1

设置防盗链白名单
白名单就是只允许白名单内的域名访问，其余一律禁止

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico|webp)$ {
    valid_referers none blocked *.test.com *.qq.com;
    if ($invalid_referer) {
        return 403;
    }
}

上面的配置含义是先用location匹配出需要的格式（图片和视频），然后用valid_referers指令设置允许的域名，其它域名没有包含在valid_referers列表中，$invalid_referer变量返回的值为1，最终返回403，禁止访问。以上就是防盗链白名单的设置

防盗链黑名单

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico|webp)$ {
    valid_referers *.baidu.com *.so.com;
    if ($invalid_referer = 0) {
        return 403;
    }
}

黑名单与白名单正好相反，就是只禁止黑名单中的域名请求，其余一律放行，相比白名单，黑名单的限制更加宽松，上面的配置中我们用valid_referers指令设置黑名单域名*.baidu.com，获取到指定的Referer头之后，$invalid_referer返回值为0，最终返回403，禁止百度的域名来访问