真正可用的IIS的ISAPI-Rewrite偽靜態(tài)URL圖片防盜鏈規(guī)則寫法
2024-08-29 03:12:47
供稿：網(wǎng)友
網(wǎng)站程序的URL偽裝法、服務(wù)器端的收費(fèi)插件法和ISAPI-REWRITE的規(guī)則過濾法等，考慮自身網(wǎng)站結(jié)構(gòu)和錢包的困難問題，最終選擇了后者，即現(xiàn)在流行用來做偽靜態(tài)的ISAPI Rewrite書寫規(guī)則來實(shí)現(xiàn)
經(jīng)測試四種情況正常，即站內(nèi)鏈接正常，白名單里的鏈接正常，盜鏈者鏈接屏蔽，搜索引擎鏈接正常。
詳細(xì)如下；
一、完全屏蔽所有盜鏈來源的寫法（如已有其它規(guī)則，則置于已有規(guī)則的上面）
代碼如下:
RewriteCond Host: (.+)
RewriteCond Referer: (?!http:///1.*).*
RewriteRule .*/.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
RewriteCond Host: (.+)
RewriteCond Referer: (?!http:///1.*).*
RewriteRule .*/.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
第一行通過RewriteCond的HOST定義其下的規(guī)則所適用的請求主機(jī)范圍。
第二行通過RewriteCond的Referer定義規(guī)則適用的請求來源地址，我們都知道任何通過互聯(lián)網(wǎng)方式訪問網(wǎng)站都會留下Referer的痕跡，就好像我們在IIS日志里看到的一樣。這里的(?!http:///1.*).*意思就是判斷所有通過http協(xié)義發(fā)來的請求，都要應(yīng)用規(guī)則。
第三行通過RewriteRule定義防盜鏈文件的后綴，這里僅是圖片后綴，需要的可以添加mp3,rar等其它所有后綴。后面的/block.gif表示如果遇上這些后綴的文件被盜鏈后的轉(zhuǎn)向，這里轉(zhuǎn)向/根目錄的block.gif，可以是HTML等任何文件。如果只想某個(gè)文件夾下面的文件不被盜鏈，只需要加上路徑就可以。例如不想images和pic目錄下的文件被盜，但其它可以。就要改寫成：
RewriteRule (/images/|/pic/).*/.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
這種情況主要是有些站長在別人友情鏈接里的圖片地址是在自己這的。
最后面的[I,O,N]，I表示不區(qū)分大小寫，O表示對URL進(jìn)行標(biāo)準(zhǔn)化，可能是用來處理Unicode編碼的地址（例如包含中文的URL）以及QueryString的內(nèi)容，N表示重新從站點(diǎn)請求文件而不是從本地緩存讀取文件，目的是防止當(dāng)用戶訪問了盜你鏈的網(wǎng)站后，再回到你的網(wǎng)站也出現(xiàn)盜鏈提示。
提示，由于此規(guī)則是通過Referer來獲取帶有http://字樣的地址進(jìn)行過濾，因此它無法防范其它協(xié)議的盜鏈，比如迅雷下載。但通過任何瀏覽器直接訪問，只要是HTTP協(xié)義的，通殺。
以上關(guān)于RewriteCond和RewriteRule的作用僅是本人的土法理解，歡迎在這方面有專業(yè)研究的朋友在評論中指正，以免誤導(dǎo)，另外如果遇到isapi-rewrite版本問題，只要保證后面的正則式寫法正確就行。
二、排除性防盜鏈寫法
代碼如下:
RewriteCond Host: (.+)
RewriteCond Referer: (?!http:///1.*).*
RewriteCond Referer: (?!http://(.*)(/.baidu/.com|/.google/.com|/.google/.cn|/.g/.cn|/.gougou/.com|/.soso/.com|/.sogou/.com|/.youdao/.com|/.bing/.com|/.yahoo/.com|/.yahoo/.cn|/.eojoo/.com)).*
RewriteRule .*/.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
