防盗链工具如何设置防盗链规则

联启网络工具 2026-06-15 2

从零开始的完整配置指南

目录导读

防盗链的核心原理 – 为什么你的资源需要保护？
主流防盗链工具对比 – Nginx、Apache、CDN谁更实用？
防盗链规则设置实战 – 一步步教你配置白名单与黑名单
常见问题与避坑指南 – 防止误伤合法用户
进阶技巧 – 结合Referer、Token、User-Agent的多层防护
问答环节 – 解决你关于防盗链的7个高频疑问

防盗链的核心原理

盗链是指其他网站未经授权,直接引用你服务器上的图片、视频、CSS/JS文件等资源，从而消耗你的带宽与服务器资源，防盗链工具通过检查HTTP请求头中的Referer字段（来源网址），判断请求是否来自允许的域名，若非白名单域名则拒绝返回资源。

防盗链工具如何设置防盗链规则-第1张图片-电脑手机工具软件下载 - 免费实用工具合集 | 联启科技

关键点：Referer可被伪造，因此防盗链只是基础防护，配合Token验证、时间戳签名等更可靠。

主流防盗链工具对比

工具/平台	优点	缺点	适用场景
Nginx	免费、配置灵活、性能高	需熟悉命令行	自建服务器
Apache	规则直观，.htaccess易用	高并发下效率较低	传统虚拟主机
阿里云CDN	一键配置，支持Referer+UA+IP多重规则	付费	大型网站/视频站
Cloudflare	免费套餐含基础防盗链，全球加速	部分规则需企业版	外贸/多区域站点

防盗链规则设置实战

Nginx服务器（推荐）

location ~* \.(jpg|jpeg|png|gif|mp4|zip)$ {
    valid_referers none blocked server_names
        *.example.com
        ~\.google\.;
    if ($invalid_referer) {
        return 403;
        # 或者重定向到一张“禁止盗链”图片
        # rewrite ^/ 永久;
    }
}

说明：none允许直接访问（如从浏览器地址栏输入），blocked允许带Referer但无协议头的请求，将example.com替换为你自己的域名即可。

Apache服务器（.htaccess文件）

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|mp4)$ - [F,NC]

注意：yourdomain.com需替换为实际域名，如需允许百度、搜狗等搜索引擎，可添加类似RewriteCond行。