华夏名网虚拟主机附件目录被扫描防盗链配置_Windows 虚拟主机Referer规则
附件目录被扫描的防盗链配置分两步：先识别要保护的文件类型，再校验 Referer 白名单。白名单包含自己的域名、搜索引擎、常用社交平台（微信、QQ、微博），避免正常分享被拦。Windows 虚拟主机主机规则写在根目录，即时生效。
防盗链白名单要加搜索引擎域名：baidu.com、google.com、bing.com、sogou.com，以及社交平台：weixin.qq.com、qq.com、weibo.com。这些平台引用图片时带自己的 Referer，不加白名单会导致分享出去的图片裂图。白名单域名用 | 分隔写在 pattern 里。
配置参考（web.config URL Rewrite 防盗链）：
```
防盗链上线后用 51.la 统计连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
防盗链规则上线后监控 7 天。访问日志里 403 状态码集中在图片和下载文件 URL 是正常的，如果 403 出现在页面 URL 说明规则误杀了正常访问，立即检查白名单域名。自己网站所有绑定域名（带 www、不带 www、二级域名、临时域名）都要加进白名单，漏一个就会导致该域名下图片裂图。
更新时间：2026-08-26 21:13:09