622
中電雲集
網站盜鏈問題解決:服務器ISAPI Rewrite設置
一、完全屏蔽所有盜鏈來源的寫法（如已有其它規則，則置於已有規則的上麵）
| RewriteCond Host: (.+) RewriteCond Referer: (?!https://\1.*).* RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N] |
來個小解：
第一行通過RewriteCond的HOST定義其下的規則所適用的請求主機範圍。
第二行通過RewriteCond的Referer定義規則適用的請求來源地址，我們都知道任何通過互聯網方式訪問網站都會留下Referer的痕跡，就好像我們在IIS日誌裏看到的一樣。這裏的(?!https://\1.*).*意思就是判斷所有通過http協義發來的請求，都要應用規則。
第三行通過RewriteRule定義防盜鏈文件的後綴，這裏僅是圖片後綴，需要的可以添加mp3,rar等其它所有後綴。後麵的/block.gif表示如果遇上這些後綴的文件被盜鏈後的轉向，這裏轉向/根目錄的block.gif，可以是HTML等任何文件。如果隻想某個文件夾下麵的文件不被盜鏈，隻需要加上路徑就可以。例如不想images和pic目錄下的文件被盜，但其它可以。就要改寫成：
RewriteRule (/images/|/pic/).*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
這種情況主要是有些站長在別人友情鏈接裏的圖片地址是在自己這的。
最後麵的[I,O,N]，I表示不區分大小寫，O表示對URL進行標準化，可能是用來處理Unicode編碼的地址（例如包含中文的URL）以及QueryString的內容，N表示重新從站點請求文件而不是從本地緩存讀取文件，目的是防止當用戶訪問了盜你鏈的網站後，再回到你的網站也出現盜鏈提示。
提示，由於此規則是通過Referer來獲取帶有https://字樣的地址進行過濾，因此它無法防範其它協議的盜鏈，比如迅雷下載。但通過任何瀏覽器直接訪問，隻要是HTTP協義的，通殺。
以上關於RewriteCond和RewriteRule的作用僅是本人的土法理解，歡迎在這方麵有專業研究的朋友在評論中指正，以免誤導，另外如果遇到isapi-rewrite版本問題，隻要保證後麵的正則式寫法正確就行。
二、排除性防盜鏈寫法
| RewriteCond Host: (.+) RewriteCond Referer: (?!https://\1.*).* RewriteCond Referer: (?!https://(.*)(\.baidu\.com|\.google\.com|\.google\.cn|\.g\.cn|\.gougou\.com|\.soso\.com|\.sogou\.com|\.youdao\.com|\.bing\.com|\.yahoo\.com|\.yahoo\.cn|\.eojoo\.com)).* RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N] |
來個小解：
第一行同上
第二行同上
第三行通過正則表達式對第二行中的請求協義地址進行過濾，這裏按上麵的寫法，過濾了所有流行的搜索引擎，當然也包括你自己的站，或是你同台服務器其它的站。每個不同的域名寫法是\.baidu\.com，多個有|號相隔。如果是IP則這樣寫100\.100\.100\.100
第四行同上
這樣說明應該不難理解吧，直接拿去用，按著原有格式改。
規則中出現的正則表達式符號小解：
. 表示匹配除換行符以外的任意字符
+ 表示前麵的字符可以出現一到任意多次
* 表示前麵的字符可以出現零到任意多次
() 表示一個表達組，可以拿它和加減乘除法一起理解
?! 表示斷言這個符號後麵的字符如果出現則不再進行接下去的匹配
\ 表示轉義符號，比如網址中的.是規則內置的運算符號，要把它通過\轉義成字符。
| 表示或者，用於連接多種可能
最後更新：2017-01-04 22:34:35