宝塔面板怎么做CSS JS 被外部引用_虚拟主机流量超标解决
很多站长发现 CSS JS 被外部引用后只封 IP，但盗链方用分布式 IP 下载，封不完。防盗链从 Referer 入手，不管 IP 怎么换，来源不是白名单就拦住。美橙互联虚拟主机配置门槛低，10 分钟写完规则，用 CNZZ 统计确认自己域名访问正常、外部域名返回 403。
防盗链白名单要加搜索引擎域名：baidu.com、google.com、bing.com、sogou.com，以及社交平台：weixin.qq.com、qq.com、weibo.com。这些平台引用图片时带自己的 Referer，不加白名单会导致分享出去的图片裂图。白名单域名用 | 分隔写在 pattern 里。
配置参考（web.config URL Rewrite 防盗链）：
```
图片站流量优化组合：防盗链 + 图片压缩 + WebP 格式 + CDN 缓存。原图压缩到 200KB 以内，WebP 比 JPG 小 30%，CDN 缓存后回源率降到 5% 以下。三项配合能把虚拟主机流量消耗降到原来的 20%，比单纯防盗链效果更持久。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
更新时间：2026-09-01 13:38:54
上一篇：时代互联虚拟主机月中流量用完排查_被盗链采集攻击的区分