location ~ ^.+.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ #正则，请求已gif之类的不记录日志
{
expires 7d;
valid_referers none blocked server_names .test.com ; #定义白名单。
if ($invalid_referer) { #referer就是一些域名，如果不是白名单中
return 403; #则显示403
}
access_log off;
}
原文：http://blog.51cto.com/13451715/2324062