怎样用Apache2实现防盗链

要使用Apache2实现防盗链，你可以采用以下几种方法：

启用mod_rewrite模块：确保Apache的mod_rewrite模块已经启用。你可以通过以下命令启用它：
```
sudo a2enmod rewrite
```
配置.htaccess文件：在你的网站根目录下创建或编辑.htaccess文件，添加以下内容：
```
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
```
解释：
- RewriteEngine On：启用重写引擎。
- RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的来源（Referer），如果不是来自你的域名，则拒绝访问。
- RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]：对指定的图片文件类型（如jpg、jpeg、png、gif）进行防盗链处理，返回403 Forbidden状态码。

启用mod_headers模块：确保Apache的mod_headers模块已经启用。你可以通过以下命令启用它：
```
sudo a2enmod headers
```
配置虚拟主机或目录：在你的虚拟主机配置文件或目录配置中添加以下内容：
```
<Directory "/var/www/html">
    Header set Referrer-Policy "no-referrer-when-downgrade"
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
</Directory>
```
解释：
- Header set Referrer-Policy "no-referrer-when-downgrade"：设置Referrer策略，防止浏览器发送Referer头。
- RewriteEngine On：启用重写引擎。
- RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查请求的来源（Referer），如果不是来自你的域名，则拒绝访问。
- RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]：对指定的图片文件类型（如jpg、jpeg、png、gif）进行防盗链处理，返回403 Forbidden状态码。

如果你不想自己配置，可以使用一些第三方的防盗链服务，如Cloudflare、Akamai等。这些服务通常提供简单的配置界面和强大的防盗链功能。

通过以上方法，你可以有效地使用Apache2实现防盗链功能。

0 赞

0 踩