在 valid_referers 中使用 none

Gixy Check ID: valid_referrers

模块 ngx_http_referer_module 可用于基于 Referer 阻止访问。 它常被用于设置 X-Frame-Options（防点击劫持），也可用于其他场景。

当在 valid_referers 中使用 none 时，可能导致意外放行或规则变得难以预测。

建议谨慎使用 none，并明确列举允许来源或采用更严格的匹配方式。

在问题进入生产环境之前发现它

GetPageSpeed Amplify 按计划在每台 NGINX 主机上运行 Gixy，并在出现新问题和 CVE 时发出告警，同时展示运行时指标。 设置持续监控.