Nginx 开启反向代理 Gravatar 头像服务后的防盗链设置！

       因为博主的上网环境从来没有断过梯子，所以博客一直用 Gravatar 原生服务自己访问时并没有感觉到异常，但是偶然的一次梯子维护发现评论区的头像加载极慢，并且高频出现等待 xxx 响应，后来度娘一下才知道已经墙掉 Gravatar 了，只能使用 V2EX 服务来代替，由于 V2EX 承载了大量的博客访问，所以速度也相对较慢，于是乎干脆反代缓存一波自建 Gravatar 头像服务吧。（为什么要防盗链？因为不想做公益啊，再者有人用也会变慢的好吧～）

先将 Typecho 的原生 Gravatar 服务替换成自建的地址，17.10.24 版本以上可以在 config.icn.php 文件中新增定义常量：

define('__TYPECHO_GRAVATAR_PREFIX__', 'https://gravatar.ai.mr/avatar/');

Nginx 全局配置文件（非站点配置文件）

http
 {
   ...
   proxy_cache_path /cache levels=1:2 keys_zone=cache_one:100m inactive=30d max_size=50g;
    #缓存文件目录，缓存目录结构，缓存使用内存大小，缓存过期时间，缓存最大占用空间

   ...
   include /nginx/*.conf;
    #proxy_cache_path需在此配置之前
}

Nginx 站点配置文件（非全局配置文件）

server
 {
   listen 80;
   server_name gravatar.ai.mr;
    #代理域名
   location / {
    #主站目录防盗链
   valid_referers none blocked ai.mr *.ai.mr;
    #允许域名
   if ($invalid_referer){
   return 404;
    #如盗链返回值
  }
 }
   location /avatar/ {
    #代理目录防盗链
   valid_referers none blocked ai.mr *.ai.mr;
    #代理允许域名
   if ($invalid_referer){
   return 404;
    #代理如盗链返回值
 }
   proxy_pass https://secure.gravatar.com/avatar/;
    #被代域名目录
   proxy_cache cache_one;
    #开启代理缓存
   proxy_cache_key $host$uri$is_args$args;
    #代理缓存KEY
   proxy_cache_valid 200 304 301 302 3650d;
    #代理缓存代码及缓存过期时间（这里设置的时间会覆盖全局设置的时间）
  }
 }

记录至此，再也不用担心加载不出来头像了！~