IIS中防盗链的原理是通过服务器端配置来限制其他网站对本网站资源的直接链接。具体原理如下：
链接检测：服务器检查HTTP请求中的Referer字段，该字段用于标识请求资源的来源网页。如果Referer字段为空或者不是本网站的链接，则可以认为该请求是盗链请求。
链接处理：当服务器检测到盗链请求时，可以采取不同的处理方式，如拒绝访问、重定向到其他页面、显示替代内容等。
配置设置：IIS管理员可以在服务器配置文件或者网站配置文件中设置防盗链规则，指定需要检测的Referer字段、允许的Referer来源等。可以通过配置文件的方式对不同的目录或文件进行不同的防盗链设置。
动态生成链接：为了进一步提高防盗链的效果，可以在网页中使用动态生成链接的方式。即通过服务器端脚本动态生成包含加密信息的链接，只有具有正确加密信息的链接才能访问对应资源。
总之，IIS的防盗链机制主要通过检测Referer字段，根据配置规则进行链接处理，从而限制其他网站对资源的直接链接。