如何在Apache2中设置防盗链

在Apache2中设置防盗链，可以通过配置.htaccess文件来实现。防盗链的主要目的是防止其他网站直接链接到你的服务器上的资源（如图片、视频等），从而节省带宽并保护你的内容。以下是详细的步骤：

1. 创建或编辑 .htaccess 文件

首先，找到你想要保护的资源所在的目录，并在该目录下创建一个名为 .htaccess 的文件（如果已经存在，则直接编辑它）。

2. 添加防盗链规则

在 .htaccess 文件中添加以下内容：

RewriteEngine On

# 允许的域名列表
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]

# 阻止访问
RewriteRule \.(jpg|jpeg|png|gif|ico|swf|flv|mp4|avi|mov|wmv)$ - [F,L]

解释：

• RewriteEngine On：启用URL重写引擎。
• RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：检查HTTP请求头中的Referer字段，如果它不是来自你的域名（yourdomain.com），则执行下一条规则。
• RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]：同上，但适用于HTTPS请求。
• RewriteRule \.(jpg|jpeg|png|gif|ico|swf|flv|mp4|avi|mov|wmv)$ - [F,L]：匹配特定文件扩展名，并返回403 Forbidden状态码。

3. 允许特定域名访问

如果你希望允许某些特定的域名访问你的资源，可以在RewriteCond中添加这些域名：

RewriteEngine On

# 允许的域名列表
RewriteCond %{HTTP_REFERER} ^http://(www\.)?alloweddomain1\.com [NC]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?alloweddomain2\.com [NC]
RewriteCond %{HTTP_REFERER} ^https://(www\.)?alloweddomain1\.com [NC]
RewriteCond %{HTTP_REFERER} ^https://(www\.)?alloweddomain2\.com [NC]

# 阻止其他所有域名
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]

# 阻止访问
RewriteRule \.(jpg|jpeg|png|gif|ico|swf|flv|mp4|avi|mov|wmv)$ - [F,L]

4. 测试配置

保存.htaccess文件后，重新加载Apache2服务器以应用更改：

sudo systemctl reload apache2

然后尝试从不同的域名访问你的资源，确保防盗链规则生效。

注意事项

• 确保你的Apache2服务器启用了mod_rewrite模块。
• 防盗链规则可能会影响用户体验，特别是当用户从合法域名访问资源时。因此，建议仔细测试并调整规则。
• 如果你有大量的资源需要保护，可以考虑使用更复杂的防盗链解决方案，如使用CDN或专门的防盗链服务。

通过以上步骤，你应该能够在Apache2中成功设置防盗链。