如何利用Apache防盗链功能有效保护网站资源，优化用户体验？
- 内容介绍
- 文章标签
- 相关推荐
什么是Apache防盗链？
Apache防盗链就是通过 Apache 服务器判断请求的 Referer 来决定是否允许访问指定资源。简单说就是不让别的网站直接偷用你的图片、视频、CSS/JS 等静态资源，从源头上保护你的带宽和版权。
为什么要做防盗链？你正在承受的隐形损失
- 带宽成本悄悄暴涨：AWS 阿里云的流量费按 GB 计费。被大量站外引用后账单激增，老板问起来却说不清。
- 服务器压力升高。正常使用者变卡：别人把你的大图当自己的图挂，使用者访问时同时拖垮你的源站。
- 品牌形象受损与版权风险：A 站 B 站把你的宣传图视频直接嵌进去，使用者以为是别人的内容。
- SEO 权重被稀释：CMS 资源被恶意 hotlink，甚至出现重复内容问题。
- F12 一眼就能复制链接，无防护等于裸奔：RSS/采集站批量抓取后全网分发。怎么说呢，
A 使用者真实痛点场景
“我刚上线一个电商活动页。结果第二天监控显示流量翻了 5 倍，转化率却为零，后来才发现是竞品在热链接我的主图和视频”；“WordPress 的媒体库图片到处都在用，我的 CDN 预估费用已经超预算”。 这就是没有防盗链最典型的后果。
在 Apache 上启用防盗链的正确做法
1、先确认并开启 Rewrite 功能
D Debian/Ubuntu 程序先检查模块是否启用：
a2enmod rewrite && sudo systemctl restart apache2
RHEL/CentOS 系则在主配置文件中取消注释加载。编辑虚拟主机或主配置，找到对应
AllowOverride All
Options FollowSymLinks
Options FollowSymLinks
AllowOverride All
Require all granted
RewriteEngine On
AllowOverride All 是为了让 .htaccess 生效。否则目录级别的重写会被忽略。
找到或创建 .htaccess 文件
项目根目录下创建或编辑 .htaccess。写入以下规则，只允许本站及空 Referer 访问，否则返回403。
# 开启重写引擎
RewriteEngine On
RewriteCond %{HTTPREFERER}!^$ RewriteCond %{HTTPREFERER}!^http://，yourdomain.com RewriteCond %{HTTP_REFERER}!说起来，^https://?怎么说呢，yourdomain.com
RewriteRule .$ -
在 Apache 主配置中统一生效
如果不想依赖 .htaccess，可在 httpd.conf 或 sites-available/default 中直接配置。对性能更友好：
保存后重新启动生效：
sudo systemctl restart apache22 # Debian/Ubuntu 程序
sudo systemctl restart httpd # CentOS/RHEL 程序
防护效果验证与提高使用感受建议
说到验证方法，在浏览器开发者工具 Network 中查看图片请求，或从其它网站新建页面引用你站的图片，应返回403 Forbidden。为避免误伤搜索引擎和合法分享场景，可额外放行常用爬虫 UA。并对空 Referer 放行以兼容隐私浏览器。
体验更好小技巧 * 对移动端大图提供替代占位，减少因误拦导致的白屏；* 在日志中记录频繁非法 Referer 源，结合 CDN 黑名单联动阻断；* 对付费下载类文件使用签名 URL + 短时有效期，而非仅靠 Referer 防护。
注意事项
- 安全性有限 防盗链功能不能完全防止盗链，因为 Referer 头可以伪造。其实，更安全的做法是签名 URL、Token 鉴权或 CDN 鉴权回源。
- 性能影响 大量重写规则会增加请求处理时间。尤其在高并发站点，建议在主配置中集中处理，避免每个请求都解析 .htaccess。
- AllowOverride 设置 若 AllowOverride 为 None。重写规则不会生效，这是新手最常见的坑。
- 跨域合法引用需白名单 如官方合作媒体需要热链接。应在条件中加入其域名白名单，避免误伤业务合作方。
通过以上方法。你可以在 Apache 服务器中快速启用防盗链功能，降低无效带宽消耗，保护品牌资源，同时兼顾正常使用者的访问体验。现在就检查一下你的站点是否已经暴露给全网热链接吧。
什么是Apache防盗链？
Apache防盗链就是通过 Apache 服务器判断请求的 Referer 来决定是否允许访问指定资源。简单说就是不让别的网站直接偷用你的图片、视频、CSS/JS 等静态资源，从源头上保护你的带宽和版权。
为什么要做防盗链？你正在承受的隐形损失
- 带宽成本悄悄暴涨：AWS 阿里云的流量费按 GB 计费。被大量站外引用后账单激增，老板问起来却说不清。
- 服务器压力升高。正常使用者变卡：别人把你的大图当自己的图挂，使用者访问时同时拖垮你的源站。
- 品牌形象受损与版权风险：A 站 B 站把你的宣传图视频直接嵌进去，使用者以为是别人的内容。
- SEO 权重被稀释：CMS 资源被恶意 hotlink，甚至出现重复内容问题。
- F12 一眼就能复制链接，无防护等于裸奔：RSS/采集站批量抓取后全网分发。怎么说呢，
A 使用者真实痛点场景
“我刚上线一个电商活动页。结果第二天监控显示流量翻了 5 倍，转化率却为零，后来才发现是竞品在热链接我的主图和视频”；“WordPress 的媒体库图片到处都在用，我的 CDN 预估费用已经超预算”。 这就是没有防盗链最典型的后果。
在 Apache 上启用防盗链的正确做法
1、先确认并开启 Rewrite 功能
D Debian/Ubuntu 程序先检查模块是否启用：
a2enmod rewrite && sudo systemctl restart apache2
RHEL/CentOS 系则在主配置文件中取消注释加载。编辑虚拟主机或主配置，找到对应
AllowOverride All
Options FollowSymLinks
Options FollowSymLinks
AllowOverride All
Require all granted
RewriteEngine On
AllowOverride All 是为了让 .htaccess 生效。否则目录级别的重写会被忽略。
找到或创建 .htaccess 文件
项目根目录下创建或编辑 .htaccess。写入以下规则，只允许本站及空 Referer 访问，否则返回403。
# 开启重写引擎
RewriteEngine On
RewriteCond %{HTTPREFERER}!^$ RewriteCond %{HTTPREFERER}!^http://，yourdomain.com RewriteCond %{HTTP_REFERER}!说起来，^https://?怎么说呢，yourdomain.com
RewriteRule .$ -
在 Apache 主配置中统一生效
如果不想依赖 .htaccess，可在 httpd.conf 或 sites-available/default 中直接配置。对性能更友好：
保存后重新启动生效：
sudo systemctl restart apache22 # Debian/Ubuntu 程序
sudo systemctl restart httpd # CentOS/RHEL 程序
防护效果验证与提高使用感受建议
说到验证方法，在浏览器开发者工具 Network 中查看图片请求，或从其它网站新建页面引用你站的图片，应返回403 Forbidden。为避免误伤搜索引擎和合法分享场景，可额外放行常用爬虫 UA。并对空 Referer 放行以兼容隐私浏览器。
体验更好小技巧 * 对移动端大图提供替代占位，减少因误拦导致的白屏；* 在日志中记录频繁非法 Referer 源，结合 CDN 黑名单联动阻断；* 对付费下载类文件使用签名 URL + 短时有效期，而非仅靠 Referer 防护。
注意事项
- 安全性有限 防盗链功能不能完全防止盗链，因为 Referer 头可以伪造。其实，更安全的做法是签名 URL、Token 鉴权或 CDN 鉴权回源。
- 性能影响 大量重写规则会增加请求处理时间。尤其在高并发站点，建议在主配置中集中处理，避免每个请求都解析 .htaccess。
- AllowOverride 设置 若 AllowOverride 为 None。重写规则不会生效，这是新手最常见的坑。
- 跨域合法引用需白名单 如官方合作媒体需要热链接。应在条件中加入其域名白名单，避免误伤业务合作方。
通过以上方法。你可以在 Apache 服务器中快速启用防盗链功能，降低无效带宽消耗，保护品牌资源，同时兼顾正常使用者的访问体验。现在就检查一下你的站点是否已经暴露给全网热链接吧。