如何在Apache中配置防盗链

2025年7月5日 互联网

在Apache服务器中配置防盗链（Hotlink Protection）可以防止其他网站直接链接到你的图片、视频或其他资源文件，从而节省带宽并保护你的内容。以下是配置防盗链的步骤：

方法一：使用 .htaccess 文件

  1. 创建或编辑 .htaccess 文件：
    在你的网站根目录下创建一个 .htaccess 文件，如果已经存在则直接编辑。

  2. 添加防盗链规则：
    在 .htaccess 文件中添加以下代码：

    RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|swf|flv)$ - [F,L]

    解释：

    • RewriteEngine On：启用重写引擎。
    • RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]：检查请求的来源（Referer），如果不是来自你的域名，则拒绝访问。
    • RewriteRule \.(jpg|jpeg|png|gif|swf|flv)$ - [F,L]：匹配指定的文件类型（如图片、视频等），并返回403 Forbidden状态码。

    请将 yourdomain.com 替换为你的实际域名。

  3. 保存并上传 .htaccess 文件：
    保存文件并将其上传到你的网站根目录。

方法二：使用 Apache 配置文件

如果你有权限编辑 Apache 的主配置文件（通常是 httpd.conf 或 apache2.conf），也可以在配置文件中添加防盗链规则。

  1. 打开 Apache 配置文件：
    找到并打开 Apache 的主配置文件。

  2. 添加防盗链规则：
    在 或 块中添加以下代码：

    "/path/to/your/website">
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif|swf|flv)$ - [F,L]

    解释：

    • ：指定你的网站目录。
    • 其余部分与 .htaccess 文件中的规则相同。

  3. 保存并重启 Apache：
    保存配置文件并重启 Apache 服务器以使更改生效。

    sudo systemctl restart apache2  # 对于 Debian/Ubuntu 系统
sudo systemctl restart httpd      # 对于 CentOS/RHEL 系统

注意事项

  • Referer 检查的局限性：Referer 头可以被用户或浏览器禁用，因此这种方法并不是绝对安全的。
  • 性能影响：启用重写引擎可能会对服务器性能产生一定影响，特别是在高流量网站上。
  • 测试：在生产环境中应用这些更改之前，建议先在测试环境中进行充分测试。

通过以上方法，你可以在 Apache 中配置防盗链，有效防止其他网站直接链接到你的资源文件。

最新文章