이미지 핫링크 프록시
외부 커뮤니티 이미지 핫링크 차단 우회. 도메인별 Referer 주입, OG 크롤러 허용.
Nginxgeoproxy_pass
- 커뮤니티 사이트별 Referer 매칭
- 메신저·SNS OG 크롤러 User-Agent 허용
- 미지원 도메인은 302 직접 리다이렉트
구현 구성
별도 애플리케이션 없이 Nginx 설정만으로 동작합니다.
접근 제어
- 사설 네트워크 요청 허용
Sec-Fetch-Site: same-site|same-origin허용- 동일 사이트군 Referer 허용
- OG 크롤러 User-Agent 허용
- 그 외 →
403 Forbidden
프록시 로직
?url=파라미터로 대상 이미지 URL 수신- URL 패턴별
proxy_set_header Referer분기 - 허용 목록 외 도메인 → 프록시 없이
302리다이렉트 Range헤더 전달로 영상 부분 요청 지원
용도
RSS·블로그 파이프라인에서 외부 커뮤니티 이미지를 안정적으로 임베드할 때 사용합니다.