location ~* \.(gif|jpg|jpeg|png|ico)$ {
valid_referers none blocked www.oschina.net oschina.net;
if ($invalid_referer) {
    rewrite ^/ /daolian.jpg;
}
access_log off;
root /opt/web;
expires 5d;
break;

第一行：gif|jpg|jpeg|png|ico

表示对gif,jpg,jpeg,png,ico后缀的文件实行防盗链 

第二行：www.oschina.net oschina.net

表示对www.oschina.net oschina.net这2个来路进行判断 

if{}里面内容的意思是，如果来路不是指定来路就跳转到错误图片（我主要针对图片防盗链），当然直接返回404或者403也是可以的。

access_log off 的意思是关闭日志，降低服务器的损耗。