nginx（engine x）是一款高性能的HTTP和反向代理服务器，也是一款IMAP/POP3/SMTP服务器，它可以用来提供静态文件服务，也可以用来作为负载平衡器和HTTP缓存服务器。Nginx可以防止网站遭受外部链接，以及防止跨站脚本攻击（XSS）。
Nginx可以用来防止外部链接，可以使用Nginx的location指令，指定一组规则，以确保只有特定的域名和IP地址可以访问您的网站，从而防止外部链接的发生。例如：
location ~* \\.(gif|jpg|jpeg|png|bmp|swf)$ {
valid_referers none blocked www.example.com *.example.com;
if ($invalid_referer) {
return 403;
}
}
此外，Nginx还可以用来防止跨站脚本攻击（XSS）。Nginx可以使用HTTP头中的X-XSS-Protection字段来防止XSS攻击，并使用X-Content-Type-Options字段来防止跨站内容类型攻击。例如：
add_header X-XSS-Protection \"1; mode=block\";
add_header X-Content-Type-Options nosniff;
此外，Nginx还可以使用HTTP头中的Content-Security-Policy字段来限制网站的脚本，样式，媒体和其他资源的加载，从而防止XSS攻击。例如：
add_header Content-Security-Policy \"default-src 'self'; script-src 'self' https://example.com; img-src *; style-src 'self' 'unsafe-inline'\".
另外，Nginx还可以使用HTTP头中的Strict-Transport-Security字段，以确保所有浏览器都只能使用HTTPS来访问您的网站，从而防止XSS攻击。例如：
add_header Strict-Transport-Security \"max-age=31536000; includeSubDomains; preload\";
总之，Nginx是一款功能强大的HTTP服务器，可以使用它来防止外部链接，以及防止跨站脚本攻击（XSS）。通过上面的配置，可以让您的网站更安全，从而保护您的网站免受外部链接和XSS攻击的侵害。
