新网虚拟主机Apache 虚拟主机环境rar 资源被采集_防盗链403拦截实操
新网虚拟主机上 rar 资源被采集导致流量超标，核心是防盗链。Apache 用 .htaccess 的 RewriteCond %{HTTP_REFERER} 校验来源，IIS 用 web.config 的 URL Rewrite 匹配 HTTP_REFERER。只允许自己域名和搜索引擎访问，外部站点引用直接返回 403 或替换成提示图。
防盗链返回提示图而不是 403：把 RewriteRule 改成 RewriteRule .(jpg|png|gif)$ /images/nohotlink.jpg [R=302,L]。外部引用图片时显示提示图，用户知道图片被防盗链，体验比裂图好。提示图要小，控制在 10KB 以内，避免防盗链本身消耗流量。
配置参考（.htaccess 保护下载目录）： ``` RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !你的域名.com [NC] RewriteRule ^download/.*.(zip|rar|exe|apk|mp4)$ - [F,L] ```
图片站流量优化组合：防盗链 + 图片压缩 + WebP 格式 + CDN 缓存。原图压缩到 200KB 以内，WebP 比 JPG 小 30%，CDN 缓存后回源率降到 5% 以下。三项配合能把虚拟主机流量消耗降到原来的 20%，比单纯防盗链效果更持久。
防盗链规则上线后监控 7 天。访问日志里 403 状态码集中在图片和下载文件 URL 是正常的，如果 403 出现在页面 URL 说明规则误杀了正常访问，立即检查白名单域名。自己网站所有绑定域名（带 www、不带 www、二级域名、临时域名）都要加进白名单，漏一个就会导致该域名下图片裂图。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
更新时间：2026-08-26 20:45:22