Apache防盗链CDN环境配置方法_Apache IIS设置防盗链教程详解
IIS和Apache作为两大主流Web服务器，在规则配置上语法差异很大，搞错语法会导致规则完全不生效。网站的图片、视频、下载文件被其他网站直接引用，消耗大量服务器带宽，导致自己的网站访问变慢且流量费用增加。防盗链规则基于Referer判断，但部分浏览器或客户端（如微信内置浏览器、某些APP）不发送Referer，导致正常用户也被防盗链拦截。
通过抓包分析和日志比对，故障原因基本锁定在几个方向。IIS的URL Rewrite防盗链规则中使用了{HTTP_REFERER}变量，但条件判断的逻辑写反了（应该是不等于白名单则拦截，写成了等于白名单则拦截），导致白名单域名被拦截。防盗链白名单域名中只写了example.com，没有写www.example.com，或反过来，导致带www和不带www的其中一种形式被误拦截。CDN缓存了防盗链返回的403响应，后续正常用户访问也收到缓存的403，需要在CDN中配置缓存规则排除防盗链响应或在CDN层面配置防盗链。防盗链规则中使用了严格的Referer匹配（如必须以http://开头），HTTPS站点的Referer是https://开头，导致HTTPS页面的请求被误拦截。Apache的防盗链规则中没有允许空Referer，部分浏览器（如HTTPS到HTTP的跳转、隐私模式）不发送Referer头，导致这些请求被防盗链拦截，图片无法显示。
具体操作上，可以参考以下处理流程。虚拟主机用户：通过空间商控制面板的"防盗链"功能配置，通常只需要输入允许的域名和选择要保护的文件后缀，空间商会自动生成规则，比手动编辑.htaccess更简单可靠。允许空Referer：规则中必须包含允许空Referer的条件（Apache中RewriteCond %{HTTP_REFERER} !^$，IIS中
从更广泛的运维视角来看，还有一些容易被忽略的诱发因素。规则的执行顺序错误，宽泛的匹配规则放在前面拦截了后面更精确的规则。多个配置文件中的规则互相冲突，.htaccess和主配置文件或子目录配置同时匹配同一URL。
实际操作中还需要注意以下细节。域名屏蔽适用于防止恶意域名绑定到自己的服务器IP，配置后检查正常域名访问是否正常。Apache的.htaccess文件需要服务器开启AllowOverride All才能生效。IP屏蔽规则建议使用CIDR格式，既能精准屏蔽又不会误封正常用户。修改规则前务必备份原配置文件，规则出错导致网站500错误时能快速回滚。
除了上述问题，实际运维中还可能遇到以下相关故障。.htaccess规则不生效，确认Apache配置中AllowOverride是否设置为All。蜘蛛屏蔽后正常搜索引擎也被拦截，检查User-Agent匹配规则是否过于宽泛。域名屏蔽后所有域名都无法访问，检查规则中的条件判断是否写反了。
遇到规则不生效不要急于重写，先看服务器日志和模块加载状态，针对性排查往往事半功倍。
更新时间：2026-09-01 16:06:37
上一篇：虚拟主机安装WordPressRedis缓存配置_object-cache对象缓存