西部数码虚拟主机apk 安装包被刷下载_web.config与.htaccess防盗链写法
很多站长发现 apk 安装包被刷下载后只封 IP，但盗链方用分布式 IP 下载，封不完。防盗链从 Referer 入手，不管 IP 怎么换，来源不是白名单就拦住。西部数码虚拟主机配置门槛低，10 分钟写完规则，用访问日志分析确认自己域名访问正常、外部域名返回 403。
CDN 环境下 Referer 可能被 CDN 节点处理，防盗链建议在 CDN 后台配置（大部分 CDN 都有 Referer 防盗链功能），源站 .htaccess 作为兜底。CDN 层拦截不回源，流量消耗算 CDN 不计入虚拟主机，成本更低。
配置参考（.htaccess 图片与文件防盗链）： ``` RewriteEngine On RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?你的域名.com [NC] RewriteCond %{HTTP_REFERER} !baidu.com [NC] RewriteCond %{HTTP_REFERER} !google.com [NC] RewriteRule .(jpg|png|gif|pdf|mp4|zip|rar)$ - [F,L] ```
图片站流量优化组合：防盗链 + 图片压缩 + WebP 格式 + CDN 缓存。原图压缩到 200KB 以内，WebP 比 JPG 小 30%，CDN 缓存后回源率降到 5% 以下。三项配合能把虚拟主机流量消耗降到原来的 20%，比单纯防盗链效果更持久。
图片站除了防盗链还要做懒加载和 WebP。页面首屏只加载可见区域图片，滚动到视口才加载下方图片，首屏流量减 50%。WebP 格式比 JPG 小 30% 且画质相当，Apache 用 mod_rewrite 根据 Accept 头返回 WebP，IIS 用 URL Rewrite 条件判断。两项配合比单纯防盗链省流量更持久。
更新时间：2026-08-27 11:23:06
上一篇：网站防入侵安全加固方案：服务器CMS代码三层防护_网站安全_防黑防挂马_安全加固