新网虚拟主机附件目录被扫描防盗链配置_cPanel 面板Referer规则
新网虚拟主机上附件目录被扫描导致流量超标，核心是防盗链。Apache 用 .htaccess 的 RewriteCond %{HTTP_REFERER} 校验来源，IIS 用 web.config 的 URL Rewrite 匹配 HTTP_REFERER。只允许自己域名和搜索引擎访问，外部站点引用直接返回 403 或替换成提示图。
IIS web.config URL Rewrite 防盗链：rule name="Anti Hotlink"，match url=".(jpg|png|gif|pdf|mp4|zip)$"，conditions 加 input="{HTTP_REFERER}" pattern="^$" negate="true"（非空），再加 input="{HTTP_REFERER}" pattern="https?://(www.)?你的域名.com" negate="true"，action type="CustomResponse" statusCode="403"。
配置参考（web.config URL Rewrite 防盗链）：
```
防盗链上线后用 CNZZ 统计连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
图片站除了防盗链还要做懒加载和 WebP。页面首屏只加载可见区域图片，滚动到视口才加载下方图片，首屏流量减 50%。WebP 格式比 JPG 小 30% 且画质相当，Apache 用 mod_rewrite 根据 Accept 头返回 WebP，IIS 用 URL Rewrite 条件判断。两项配合比单纯防盗链省流量更持久。
更新时间：2026-08-26 21:37:16
上一篇：网站运维_网站快照排查