当前位置：首页 > 产品知识

虚拟主机referer防盗链：从原理到实战的完整指南

2026年08月03日产品知识559

摘要：# 虚拟主机referer防盗链：从原理到实战的完整指南当你精心制作的图片、视频或下载资源被其他网站“免费搬运”，不仅消耗你的服务器带宽，还可能让原创内容失去价值——这就是“盗链”的困扰。对于使用虚拟主机的站长来说，**Referer防盗链**是解…

当你精心制作的图片、视频或下载资源被其他网站“免费搬运”，不仅消耗你的服务器带宽，还可能让原创内容失去价值——这就是“盗链”的困扰。对于使用虚拟主机的站长来说，Referer防盗链是解决这一问题的低成本有效方案。本文将从原理出发，结合主流虚拟主机环境（Apache、Nginx、IIS），手把手教你配置防盗链规则，守护你的资源安全。

一、先搞懂：什么是Referer？防盗链为什么需要它？

要配置防盗链，首先得理解“Referer”（HTTP Referer，注意拼写是“Referer”而非“Referrer”）的作用：

当用户从A网站点击链接跳转到B网站时，浏览器会在请求头中加入Referer字段，告诉B网站“我来自A网站”。比如你在百度搜索后点击结果进入知乎，知乎的服务器就能通过Referer知道请求来自www.baidu.com。

防盗链的核心逻辑：通过判断Referer是否来自“信任的域名”（比如你自己的网站），来决定是否允许资源访问。如果Referer是陌生域名或空值（比如用户直接在浏览器输入资源URL），就拒绝请求——这样其他网站就无法直接嵌入你的资源了。

二、不同虚拟主机环境的防盗链配置方法

虚拟主机的服务器环境主要分三种：Apache、Nginx、IIS。以下是针对每种环境的具体配置步骤（注意：操作前请备份网站根目录的配置文件，避免出错！）。

1. Apache环境：修改.htaccess文件

大部分虚拟主机（尤其是Linux系统）默认用Apache，配置防盗链只需修改网站根目录下的.htaccess文件（如果没有，可新建一个）。

配置代码示例（通用版）：

# 开启Rewrite引擎
RewriteEngine On

# 定义需要防盗链的文件类型（可根据需求添加，如mp4、zip等）
RewriteCond %{REQUEST_FILENAME} \.(jpg|jpeg|png|gif|bmp|webp|mp3|mp4|pdf)$ [NC]

# 允许的信任域名（替换成你的网站域名，多个域名用|分隔）
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC]

# 允许空Referer（即用户直接输入URL访问资源，若不需要可删除这行）
RewriteCond %{HTTP_REFERER} !^$ [NC]

# 盗链时跳转到的“替代资源”（比如提示图，也可以直接返回403错误）
RewriteRule .* https://yourdomain.com/403-forbidden.jpg [R,L]

代码说明：

RewriteEngine On：开启Apache的URL重写功能，必须放在最前面；
REQUEST_FILENAME：指定需要保护的文件后缀，[NC]表示不区分大小写；
HTTP_REFERER !^https?://(www\.)?yourdomain\.com：表示“Referer不是来自yourdomain.com（含www和http/https）”；
!^$：允许空Referer（比如用户直接访问https://yourdomain.com/image.jpg），如果想禁止直接访问，可删除这行；
RewriteRule：匹配到盗链请求时，跳转到你指定的替代资源（如403提示图），[R,L]表示“重定向”并“停止后续规则”。

进阶：只允许特定域名引用

如果想让某些合作网站也能引用你的资源，只需在RewriteCond中添加允许的域名：

RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?partnerdomain\.com [NC]  # 允许合作域名

2. Nginx环境：修改nginx.conf或虚拟主机配置文件

Nginx因性能优势，越来越多虚拟主机开始支持。配置防盗链需要修改Nginx的配置文件（通常是nginx.conf或网站对应的虚拟主机配置，比如/etc/nginx/conf.d/yourdomain.conf）。

配置代码示例：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    root /path/to/your/website;  # 网站根目录

    # 防盗链规则
    location ~* \.(jpg|jpeg|png|gif|webp|mp3|mp4)$ {
        # 允许的信任域名
        valid_referers none blocked yourdomain.com www.yourdomain.com partnerdomain.com;
        # 如果Referer不在valid_referers中，返回403
        if ($invalid_referer) {
            return 403;
            # 也可以跳转到替代资源：rewrite ^/ https://yourdomain.com/403.jpg last;
        }
    }
}

代码说明：

location ~* \.(...)：匹配需要保护的文件类型，~*表示不区分大小写；
valid_referers：定义信任的Referer来源，其中：
- none：允许空Referer（直接访问）；
- blocked：允许Referer被浏览器或代理隐藏的情况；
- 后面跟你的域名和合作域名；
$invalid_referer：Nginx内置变量，当Referer不在valid_referers中时为“true”，此时返回403错误或跳转到替代资源。

3. IIS环境：通过“URL重写”模块配置

Windows虚拟主机通常用IIS，需要先确保服务器安装了“URL重写”模块（大部分主机商已预装）。配置步骤如下：

步骤1：打开IIS管理器

登录虚拟主机的控制面板（如Plesk、CPanel），找到“IIS管理器”并进入你的网站。

步骤2：添加URL重写规则

点击“URL重写”图标，进入规则管理页面；
点击右侧“添加规则”→选择“空白规则”；
填写规则信息：
- 名称：防盗链规则（自定义）；
- 匹配URL：
- 匹配类型：通配符；
- 模式：*.jpg;*.jpeg;*.png;*.gif;*.mp3（需要保护的文件类型，用分号分隔）；
- 条件：
- 点击“添加”，条件输入：{HTTP_REFERER}；
- 检查输入：与模式不匹配；
- 模式：http://yourdomain.com*（替换为你的域名，支持通配符）；
- （可选）再添加一个条件：{HTTP_REFERER}与模式不匹配https://yourdomain.com*（支持HTTPS）；
- 操作：
- 操作类型：重定向；
- 重定向URL：https://yourdomain.com/403.jpg（替代资源）；
- 状态代码：302 临时重定向；

步骤3：保存规则

点击“应用”，规则立即生效。

三、配置后必做：测试防盗链是否生效

配置完成后，一定要验证规则是否正常工作，避免误拦截或漏拦截：

测试1：直接访问资源

在浏览器输入资源URL（如https://yourdomain.com/test.jpg），如果允许空Referer，应该能正常打开；如果禁止，则会跳转到403提示图或返回错误。

测试2：自己网站引用资源

在你自己的网站文章中嵌入该资源（如<img src="https://yourdomain.com/test.jpg">），刷新页面应能正常显示。

测试3：外部网站盗链测试

用另一个网站（或本地HTML文件）嵌入你的资源，比如新建一个test.html：

<!DOCTYPE html>
<html>
<body>
  <img src="https://yourdomain.com/test.jpg">
</body>
</html>

打开这个HTML文件，如果防盗链生效，图片会显示403提示图或无法加载。

四、常见问题与解决方案

1. 为什么配置后自己的网站也无法访问资源？

检查Referer规则是否写错域名（比如多打了空格、少了www）；
如果你用了CDN，需要把CDN的域名加入信任列表（比如Cloudflare的*.cloudflare.com）；
浏览器隐私设置可能会隐藏Referer（如开启“隐私模式”），此时若禁止空Referer，会导致自己也无法访问，建议保留none或!^$允许空Referer。