#需要'防盗链资源'的'文件类型'
location ~* \.(gif|jpg|png|swf|flv)$ {
  #这是'可以盗链的域名或IP地址(白名单)'，一般情况可以把google、baidu、sogou、soso等域名'放进来'允许他们来'使用这些资源'
  valid_referers none blocked *.ttlsa.com server_names ~\.google\. ~\.baidu\.;
  #'判断有没有referer'，这样设置能够防盗链，但不断地'302(永久)重定向'多次会'加重服务器'的负担,所以'不建议'这么做，除非有单独的图片服务器支持
  if ($invalid_referer) {
  #rewrite ^/ https://www.wzj.com/picture/images/403.jpg; #如果有人非法盗链资源，则返回一张'防盗链的图片'
  return 403;#'暴力的方式-->直接返回403错误代码'
  } 
}

(20条消息) Nginx(七)防盗链\_nginx防盗链\_wzj\_110的博客-CSDN博客