location ~* \.(gif|jpg|jpeg|png|ico)$ {
valid_referers none blocked www.oschina.net oschina.net;
if ($invalid_referer) {
rewrite ^/ /daolian.jpg;
}
access_log off;
root /opt/web;
expires 5d;
break;
第一行：gif|jpg|jpeg|png|ico
表示对gif,jpg,jpeg,png,ico后缀的文件实行防盗链
第二行：www.oschina.net oschina.net
表示对www.oschina.net oschina.net这2个来路进行判断
if{}里面内容的意思是，如果来路不是指定来路就跳转到错误图片（我主要针对图片防盗链），当然直接返回404或者403也是可以的。
access_log off 的意思是关闭日志，降低服务器的损耗。
原文：http://my.oschina.net/boltwu/blog/409026