nginx 에서 이미지 직접 접근 차단

내 사이트에 업로드된 이미지를 외부로 부터 차단하는 방법은 대략 2가지가 있다고 하자.
* 전통적인 이미지 무단링크(hotlink) 방지
* 이미지 파일 직접 접근 자체를 제한

1. 이미지 무단링크 방지

1.1 개요
도메인 : jirak.net
원하는 것 : 타사이트에서 무단으로 이미지를 퍼가는 것을 방지 하고자 한다.
(설명을 위한 상황 설정인 것이고, 나는 딱히 필요는 없다.. ㅋㅋㅋㅋ)

1.2 설정

• nginx.conf 기본 설정
  
  

  <br>server {<br>    listen 443 ssl http2;<br>    server_name jirak.net;<br>    location ^~ /data {<br>        include conf.d/block_img.conf;<br>    }<br>}<br>

• block_img.conf 설정
  꼭 이렇게 나눠야 하나??
  싶지만 나눠놓으면 그건 그것대로 편하다
  
  

  <br>valid_referers none blocked jirak.net *.jirak.net;<br>if ($invalid_referer) {  return 403;  access_log off; }<br>

  
  access_log off 설정은 절실한것은 아니고 쓸데없이 로그를 안남기도록 하는것 뿐

2. 이미지파일 직접 다운로드 제한

2.1 개요
도메인 : jirak.net
원하는 것 : 사이트에 들어와서 이미지를 보는것이 아니라 이미지주소만 어딘가에 뿌려져서 마구 접속이 발생하는 상황을 막는것

2.2 설정

• nginx.conf 기본 설정
  
  위와 동일

• block_img.conf 설정
  
  

  <br>if ($http_referer = "") {  return 403; access_log off; }<br>

ㅇㅇ 이정도면 될듯…