35互联虚拟主机zip 压缩包被批量下载_web.config与.htaccess防盗链写法
虚拟主机流量包月，zip 压缩包被批量下载会在几天内跑满整月配额。zip 压缩包被批量下载的特征是访问日志里 Referer 是其他域名，请求集中在大文件，单 IP 下载量几百 MB。配置防盗链后，外部引用返回 403，流量消耗立刻下降 70% 以上。
IIS 也可以用请求筛选，但 URL Rewrite 更灵活。negate=true 表示条件取反，两个条件叠加：Referer 非空且不包含自己域名，就返回 403。空 Referer 不拦截，保证直接访问和搜索引擎抓取正常。
配置参考（web.config URL Rewrite 防盗链）：
```
防盗链上线后用 51.la 统计连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
防盗链规则上线后监控 7 天。访问日志里 403 状态码集中在图片和下载文件 URL 是正常的，如果 403 出现在页面 URL 说明规则误杀了正常访问，立即检查白名单域名。自己网站所有绑定域名（带 www、不带 www、二级域名、临时域名）都要加进白名单，漏一个就会导致该域名下图片裂图。
更新时间：2026-08-26 21:05:19
下一篇：Java主机带 www 跳转到不带 www配置指南_WebLogic+腾讯云 TrustAsia 证书+canonical 标签配合