location ~* \.(gif|jpg|jpeg|png|ico)$ {  valid_referers none blocked www.oschina.net oschina.net;  if ($invalid_referer) {      rewrite ^/ /daolian.jpg;  }  access_log off;  root /opt/web;  expires 5d;  break;

第一行：gif|jpg|jpeg|png|ico

表示对gif,jpg,jpeg,png,ico后缀的文件实行防盗链 

第二行：www.oschina.net oschina.net

表示对www.oschina.net oschina.net这2个来路进行判断 

if{}里面内容的意思是，如果来路不是指定来路就跳转到错误图片（我主要针对图片防盗链），当然直接返回404或者403也是可以的。

access_log off 的意思是关闭日志，降低服务器的损耗。