万网虚拟主机文件防盗链_CSS JS 被外部引用与CDN配合
很多站长发现 CSS JS 被外部引用后只封 IP，但盗链方用分布式 IP 下载，封不完。防盗链从 Referer 入手，不管 IP 怎么换，来源不是白名单就拦住。万网虚拟主机配置门槛低，10 分钟写完规则，用 51.la 统计确认自己域名访问正常、外部域名返回 403。
CDN 环境下 Referer 可能被 CDN 节点处理，防盗链建议在 CDN 后台配置（大部分 CDN 都有 Referer 防盗链功能），源站 .htaccess 作为兜底。CDN 层拦截不回源，流量消耗算 CDN 不计入虚拟主机，成本更低。
配置参考（.htaccess 防盗链返回提示图）： ``` RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !你的域名.com [NC] RewriteRule .(jpg|png|gif)$ /images/nohotlink.jpg [R=302,L] ```
图片站流量优化组合：防盗链 + 图片压缩 + WebP 格式 + CDN 缓存。原图压缩到 200KB 以内，WebP 比 JPG 小 30%，CDN 缓存后回源率降到 5% 以下。三项配合能把虚拟主机流量消耗降到原来的 20%，比单纯防盗链效果更持久。
图片站除了防盗链还要做懒加载和 WebP。页面首屏只加载可见区域图片，滚动到视口才加载下方图片，首屏流量减 50%。WebP 格式比 JPG 小 30% 且画质相当，Apache 用 mod_rewrite 根据 Accept 头返回 WebP，IIS 用 URL Rewrite 条件判断。两项配合比单纯防盗链省流量更持久。
图片站除了防盗链还要做懒加载和 WebP。页面首屏只加载可见区域图片，滚动到视口才加载下方图片，首屏流量减 50%。WebP 格式比 JPG 小 30% 且画质相当，Apache 用 mod_rewrite 根据 Accept 头返回 WebP，IIS 用 URL Rewrite 条件判断。两项配合比单纯防盗链省流量更持久。
更新时间：2026-08-26 21:40:55
上一篇：网站服务器遭受ARP欺骗攻击的检测与防护处理说明_网站安全运维实战指南