nginx 如何设置防盗链？针对只能使用 IP 访问的

由于服务器在国内，备案太麻烦，这个服务器只用来下载，开了目录浏览功能。如何设置防盗链？

按照常规设置：
location ~* .(rar|exe|7z|mp3|mp4|zip)$ {
valid_referers none blocked *.repaik.com *.so.com *.baidu.com *.bing.com *.google.com *.sogou.com;
if ($invalid_referer) {
return 403;
}
}
这样在浏览网站，点击文件后会返回404，不知道哪里出错了