网站防盗链
网站防盗链是一项资源防护配置，用来阻止第三方网站未经许可直接调用本站图片、视频、下载文件等静态资源。盗链行为会消耗自身服务器大量带宽流量，但是流量产生的收益却归属第三方站点。常见的防盗链实现方式包含校验HTTP请求头Referer字段、设置资源URL时效令牌、IP白名单、给静态资源添加访问鉴权参数，CDN平台也自带防盗链功能。
在宝塔、Nginx环境下可以通过修改配置文件开启防盗链，允许自己主域名、信任的合作域名加载资源，拦截其他外部站点的资源请求。配置防盗链之后需要测试站内图片视频能否正常打开，避免误拦截本站资源。对于微信、浏览器等部分不发送Referer的特殊客户端，还需要设置兼容放行规则，保障资源正常访问。
在宝塔、Nginx环境下可以通过修改配置文件开启防盗链，允许自己主域名、信任的合作域名加载资源，拦截其他外部站点的资源请求。配置防盗链之后需要测试站内图片视频能否正常打开，避免误拦截本站资源。对于微信、浏览器等部分不发送Referer的特殊客户端，还需要设置兼容放行规则，保障资源正常访问。
暂无文章
闽公网安备 35021102000564号