阿里云虚拟主机文件防盗链_文档被批量抓取与CDN配合
文档被批量抓取的防盗链配置分两步：先识别要保护的文件类型，再校验 Referer 白名单。白名单包含自己的域名、搜索引擎、常用社交平台（微信、QQ、微博），避免正常分享被拦。cPanel 面板主机规则写在根目录，即时生效。
IIS 也可以用请求筛选，但 URL Rewrite 更灵活。negate=true 表示条件取反，两个条件叠加：Referer 非空且不包含自己域名，就返回 403。空 Referer 不拦截，保证直接访问和搜索引擎抓取正常。
配置参考（web.config URL Rewrite 防盗链）：
```
防盗链上线后用百度蜘蛛模拟抓取连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
更新时间：2026-08-26 21:37:40
上一篇：网站被攻击了怎么办_CC攻击DDoS防护_紧急止损方案