华夏名网虚拟主机rar 资源被采集防盗链配置_Linux 虚拟主机Referer规则
华夏名网虚拟主机上 rar 资源被采集导致流量超标，核心是防盗链。Apache 用 .htaccess 的 RewriteCond %{HTTP_REFERER} 校验来源，IIS 用 web.config 的 URL Rewrite 匹配 HTTP_REFERER。只允许自己域名和搜索引擎访问，外部站点引用直接返回 403 或替换成提示图。
保护下载文件（zip/rar/exe/apk）：RewriteCond %{HTTP_REFERER} !^$，RewriteCond %{HTTP_REFERER} !你的域名.com [NC]，RewriteRule .(zip|rar|exe|apk|mp4)$ - [F,L]。大文件防盗链效果最明显，一个 mp4 几百 MB，被外部引用一次就吃掉大量流量。
配置参考（.htaccess 保护下载目录）： ``` RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !你的域名.com [NC] RewriteRule ^download/.*.(zip|rar|exe|apk|mp4)$ - [F,L] ```
防盗链上线后用 51.la 统计连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
更新时间：2026-08-26 22:00:25