zip 压缩包被批量下载流量超标怎么办_虚拟主机防盗链配置
虚拟主机流量包月，zip 压缩包被批量下载会在几天内跑满整月配额。zip 压缩包被批量下载的特征是访问日志里 Referer 是其他域名，请求集中在大文件，单 IP 下载量几百 MB。配置防盗链后，外部引用返回 403，流量消耗立刻下降 70% 以上。
Apache .htaccess 图片防盗链：RewriteEngine On，RewriteCond %{HTTP_REFERER} !^$，RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?你的域名.com [NC]，RewriteRule .(jpg|png|gif|pdf|mp4)$ - [F,L]。第一条允许空 Referer，第二条允许自己域名，其余返回 403。
配置参考（.htaccess 保护下载目录）： ``` RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !你的域名.com [NC] RewriteRule ^download/.*.(zip|rar|exe|apk|mp4)$ - [F,L] ```
防盗链上线后用浏览器开发者工具 Network 连续监测 3 天。访问日志里外部 Referer 的请求返回 403，流量消耗下降。如果自己网站的图片裂图，检查白名单域名是否包含所有绑定域名（带 www、不带 www、二级域名），以及是否允许了空 Referer。
防盗链的进阶方案是时间戳防盗链。下载链接带上过期时间和签名，URL 过期后无法访问，即使被盗链也只能用一段时间。这种方案需要程序配合生成签名，虚拟主机上的下载站可以用 PHP 脚本实现，比单纯 Referer 防盗链更难绕过，适合付费资源和大文件下载。
防盗链规则上线后监控 7 天。访问日志里 403 状态码集中在图片和下载文件 URL 是正常的，如果 403 出现在页面 URL 说明规则误杀了正常访问，立即检查白名单域名。自己网站所有绑定域名（带 www、不带 www、二级域名、临时域名）都要加进白名单，漏一个就会导致该域名下图片裂图。
更新时间：2026-08-26 23:18:31
上一篇：虚拟主机网站被入侵_安全加固