IIS防盜鏈 ISAPI Rewrite圖片防盜鏈規(guī)則寫法
更新時(shí)間：2012年03月18日 14:16:41 作者：
經(jīng)過惡補(bǔ)正則表達(dá)式相關(guān)教程并對(duì)前輩們留下的規(guī)則進(jìn)行修改后，以下ISAPI Rewrite已經(jīng)在我的服務(wù)器上正常運(yùn)作
通過G.CN和B.CN搜索后得出了幾種不同的方案，例如網(wǎng)站程序的URL偽裝法、服務(wù)器端的收費(fèi)插件法和ISAPI-REWRITE的規(guī)則過濾法等，考慮自身網(wǎng)站結(jié)構(gòu)和錢包的困難問題，最終選擇了后者，即現(xiàn)在流行用來做偽靜態(tài)的ISAPI Rewrite書寫規(guī)則來實(shí)現(xiàn)我的防盜鏈“夢(mèng)想”。
為什么說是夢(mèng)想呢？首先表示惋惜，懶人我搜來了一大票經(jīng)過無數(shù)次轉(zhuǎn)載而來的文章，把現(xiàn)呈的代碼應(yīng)用后發(fā)現(xiàn)要么根本不起作用，要么就是效果達(dá)不到我想要的，幾經(jīng)周折后終于把這原本認(rèn)為可以輕易借鑒照搬的防盜鏈給完成了，恨那些只會(huì)轉(zhuǎn)載和偽原創(chuàng)的站長(zhǎng)們，自己也不試試就拿來填充，害了多少人浪費(fèi)了大把的時(shí)間。
經(jīng)過惡補(bǔ)正則表達(dá)式相關(guān)教程并對(duì)前輩們留下的規(guī)則進(jìn)行修改后，以下ISAPI Rewrite已經(jīng)在我的服務(wù)器上正常運(yùn)作。
經(jīng)測(cè)試四種情況正常，即站內(nèi)鏈接正常，白名單里的鏈接正常，盜鏈者鏈接屏蔽，搜索引擎鏈接正常。
詳細(xì)如下；
一、完全屏蔽所有盜鏈來源的寫法（如已有其它規(guī)則，則置于已有規(guī)則的上面）
代碼：
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\1.*).*
RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
老板，來個(gè)小解：
第一行通過RewriteCond的HOST定義其下的規(guī)則所適用的請(qǐng)求主機(jī)范圍。
第二行通過RewriteCond的Referer定義規(guī)則適用的請(qǐng)求來源地址，我們都知道任何通過互聯(lián)網(wǎng)方式訪問網(wǎng)站都會(huì)留下Referer的痕跡，就好像我們?cè)贗IS日志里看到的一樣。這里的(?!http://\1.*).*意思就是判斷所有通過http協(xié)義發(fā)來的請(qǐng)求，都要應(yīng)用規(guī)則。
第三行通過RewriteRule定義防盜鏈文件的后綴，這里僅是圖片后綴，需要的可以添加mp3,rar等其它所有后綴。后面的/block.gif表示如果遇上這些后綴的文件被盜鏈后的轉(zhuǎn)向，這里轉(zhuǎn)向/根目錄的block.gif，可以是HTML等任何文件。如果只想某個(gè)文件夾下面的文件不被盜鏈，只需要加上路徑就可以。例如不想images和pic目錄下的文件被盜，但其它可以。就要改寫成：
RewriteRule (/images/|/pic/).*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
這種情況主要是有些站長(zhǎng)在別人友情鏈接里的圖片地址是在自己這的。
最后面的[I,O,N]，I表示不區(qū)分大小寫，O表示對(duì)URL進(jìn)行標(biāo)準(zhǔn)化，可能是用來處理Unicode編碼的地址（例如包含中文的URL）以及QueryString的內(nèi)容，N表示重新從站點(diǎn)請(qǐng)求文件而不是從本地緩存讀取文件，目的是防止當(dāng)用戶訪問了盜你鏈的網(wǎng)站后，再回到你的網(wǎng)站也出現(xiàn)盜鏈提示。
提示，由于此規(guī)則是通過Referer來獲取帶有http://字樣的地址進(jìn)行過濾，因此它無法防范其它協(xié)議的盜鏈，比如迅雷下載。但通過任何瀏覽器直接訪問，只要是HTTP協(xié)義的，通殺。
以上關(guān)于RewriteCond和RewriteRule的作用僅是本人的土法理解，歡迎在這方面有專業(yè)研究的朋友在評(píng)論中指正，以免誤導(dǎo)，另外如果遇到isapi-rewrite版本問題，只要保證后面的正則式寫法正確就行。
二、排除性防盜鏈寫法
代碼：
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\1.*).*
RewriteCond Referer: (?!http://(.*)(\.baidu\.com|\.google\.com|\.google\.cn|\.g\.cn|\.gougou\.com|\.soso\.com|\.sogou\.com|\.youdao\.com|\.bing\.com|\.yahoo\.com|\.yahoo\.cn|\.eojoo\.com)).*
RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
老板，來個(gè)小解：
第一行同上
第二行同上
第三行通過正則表達(dá)式對(duì)第二行中的請(qǐng)求協(xié)義地址進(jìn)行過濾，這里按上面的寫法，過濾了所有流行的搜索引擎，當(dāng)然也包括你自己的站，或是你同臺(tái)服務(wù)器其它的站。每個(gè)不同的域名寫法是\.baidu\.com，多個(gè)有|號(hào)相隔。如果是IP則這樣寫100\.100\.100\.100
第四行同上
這樣說明應(yīng)該不難理解吧，直接拿去用，按著原有格式改。
規(guī)則中出現(xiàn)的正則表達(dá)式符號(hào)小解：
. 表示匹配除換行符以外的任意字符
+ 表示前面的字符可以出現(xiàn)一到任意多次
* 表示前面的字符可以出現(xiàn)零到任意多次
() 表示一個(gè)表達(dá)組，可以拿它和加減乘除法一起理解
?! 表示斷言這個(gè)符號(hào)后面的字符如果出現(xiàn)則不再進(jìn)行接下去的匹配
\ 表示轉(zhuǎn)義符號(hào)，比如網(wǎng)址中的.是規(guī)則內(nèi)置的運(yùn)算符號(hào)，要把它通過\轉(zhuǎn)義成字符。
| 表示或者，用于連接多種可能
通過以上這“亂七八糟”的符號(hào)，竟然組成了如此強(qiáng)大的規(guī)則，感嘆！
為什么說是夢(mèng)想呢？首先表示惋惜，懶人我搜來了一大票經(jīng)過無數(shù)次轉(zhuǎn)載而來的文章，把現(xiàn)呈的代碼應(yīng)用后發(fā)現(xiàn)要么根本不起作用，要么就是效果達(dá)不到我想要的，幾經(jīng)周折后終于把這原本認(rèn)為可以輕易借鑒照搬的防盜鏈給完成了，恨那些只會(huì)轉(zhuǎn)載和偽原創(chuàng)的站長(zhǎng)們，自己也不試試就拿來填充，害了多少人浪費(fèi)了大把的時(shí)間。
經(jīng)過惡補(bǔ)正則表達(dá)式相關(guān)教程并對(duì)前輩們留下的規(guī)則進(jìn)行修改后，以下ISAPI Rewrite已經(jīng)在我的服務(wù)器上正常運(yùn)作。
經(jīng)測(cè)試四種情況正常，即站內(nèi)鏈接正常，白名單里的鏈接正常，盜鏈者鏈接屏蔽，搜索引擎鏈接正常。
詳細(xì)如下；
一、完全屏蔽所有盜鏈來源的寫法（如已有其它規(guī)則，則置于已有規(guī)則的上面）
代碼：
復(fù)制代碼 代碼如下:
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\1.*).*
RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
老板，來個(gè)小解：
第一行通過RewriteCond的HOST定義其下的規(guī)則所適用的請(qǐng)求主機(jī)范圍。
第二行通過RewriteCond的Referer定義規(guī)則適用的請(qǐng)求來源地址，我們都知道任何通過互聯(lián)網(wǎng)方式訪問網(wǎng)站都會(huì)留下Referer的痕跡，就好像我們?cè)贗IS日志里看到的一樣。這里的(?!http://\1.*).*意思就是判斷所有通過http協(xié)義發(fā)來的請(qǐng)求，都要應(yīng)用規(guī)則。
第三行通過RewriteRule定義防盜鏈文件的后綴，這里僅是圖片后綴，需要的可以添加mp3,rar等其它所有后綴。后面的/block.gif表示如果遇上這些后綴的文件被盜鏈后的轉(zhuǎn)向，這里轉(zhuǎn)向/根目錄的block.gif，可以是HTML等任何文件。如果只想某個(gè)文件夾下面的文件不被盜鏈，只需要加上路徑就可以。例如不想images和pic目錄下的文件被盜，但其它可以。就要改寫成：
RewriteRule (/images/|/pic/).*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
這種情況主要是有些站長(zhǎng)在別人友情鏈接里的圖片地址是在自己這的。
最后面的[I,O,N]，I表示不區(qū)分大小寫，O表示對(duì)URL進(jìn)行標(biāo)準(zhǔn)化，可能是用來處理Unicode編碼的地址（例如包含中文的URL）以及QueryString的內(nèi)容，N表示重新從站點(diǎn)請(qǐng)求文件而不是從本地緩存讀取文件，目的是防止當(dāng)用戶訪問了盜你鏈的網(wǎng)站后，再回到你的網(wǎng)站也出現(xiàn)盜鏈提示。
提示，由于此規(guī)則是通過Referer來獲取帶有http://字樣的地址進(jìn)行過濾，因此它無法防范其它協(xié)議的盜鏈，比如迅雷下載。但通過任何瀏覽器直接訪問，只要是HTTP協(xié)義的，通殺。
以上關(guān)于RewriteCond和RewriteRule的作用僅是本人的土法理解，歡迎在這方面有專業(yè)研究的朋友在評(píng)論中指正，以免誤導(dǎo)，另外如果遇到isapi-rewrite版本問題，只要保證后面的正則式寫法正確就行。
二、排除性防盜鏈寫法
代碼：
復(fù)制代碼 代碼如下:
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\1.*).*
RewriteCond Referer: (?!http://(.*)(\.baidu\.com|\.google\.com|\.google\.cn|\.g\.cn|\.gougou\.com|\.soso\.com|\.sogou\.com|\.youdao\.com|\.bing\.com|\.yahoo\.com|\.yahoo\.cn|\.eojoo\.com)).*
RewriteRule .*\.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]
老板，來個(gè)小解：
第一行同上
第二行同上
第三行通過正則表達(dá)式對(duì)第二行中的請(qǐng)求協(xié)義地址進(jìn)行過濾，這里按上面的寫法，過濾了所有流行的搜索引擎，當(dāng)然也包括你自己的站，或是你同臺(tái)服務(wù)器其它的站。每個(gè)不同的域名寫法是\.baidu\.com，多個(gè)有|號(hào)相隔。如果是IP則這樣寫100\.100\.100\.100
第四行同上
這樣說明應(yīng)該不難理解吧，直接拿去用，按著原有格式改。
規(guī)則中出現(xiàn)的正則表達(dá)式符號(hào)小解：
. 表示匹配除換行符以外的任意字符
+ 表示前面的字符可以出現(xiàn)一到任意多次
* 表示前面的字符可以出現(xiàn)零到任意多次
() 表示一個(gè)表達(dá)組，可以拿它和加減乘除法一起理解
?! 表示斷言這個(gè)符號(hào)后面的字符如果出現(xiàn)則不再進(jìn)行接下去的匹配
\ 表示轉(zhuǎn)義符號(hào)，比如網(wǎng)址中的.是規(guī)則內(nèi)置的運(yùn)算符號(hào)，要把它通過\轉(zhuǎn)義成字符。
| 表示或者，用于連接多種可能
通過以上這“亂七八糟”的符號(hào)，竟然組成了如此強(qiáng)大的規(guī)則，感嘆！
相關(guān)文章
windows服務(wù)器之win2003,win2008R2,win2012,win2016,win2019系統(tǒng)版本區(qū)別
windows服務(wù)器版有window2003，windows server2008，windows server2012 R2，windows server2016,windows 2019他們有什么不同，如何選擇適合自己的服務(wù)器系統(tǒng),需要的朋友可以參考下2020-02-02
這篇文章主要介紹了TCP第三次握手傳數(shù)據(jù)過程圖解,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-12-12
這篇文章主要介紹了Spark的相關(guān)內(nèi)容，算是對(duì)spark的初步涉獵，希望大家通過這篇文章能對(duì)spark有一定的了解，需要的朋友可以參考下。2017-09-09
這篇文章主要介紹了Linux下php安裝Redis擴(kuò)展的方法,簡(jiǎn)單介紹了Linux下php安裝Redis擴(kuò)展的具體步驟與相關(guān)操作命令,需要的朋友可以參考下2016-12-12
Memcache緩存系統(tǒng)知識(shí)點(diǎn)梳理
Memcached是一個(gè)免費(fèi)開源的，高性能的，具有分布式對(duì)象的緩存系統(tǒng)，它可以用來保存一些經(jīng)常存取的對(duì)象或數(shù)據(jù)，保存的數(shù)據(jù)像一張巨大的HASH表，該表以Key-value對(duì)的方式存在內(nèi)存中2012-09-09
這篇文章主要介紹了用360安全檢測(cè)掃了本站，出現(xiàn)文件目錄列表顯示漏洞提示和同主機(jī)網(wǎng)站安全存在旁注風(fēng)險(xiǎn)警告的解決方法,需要的朋友可以參考下2016-04-04
這篇文章主要介紹了rhs和rhsa文件屬性的文件刪除方法,需要的朋友可以參考下2015-09-09
在DELL服務(wù)器使用中,可能因?yàn)槟J(rèn)的RAID配置無法直接識(shí)別硬盤,通過進(jìn)入PERC?H330管理界面并將硬盤從RAID模式轉(zhuǎn)換為非RAID模式,可以使硬盤被系統(tǒng)識(shí)別,此過程包括開機(jī)按Ctrl+R進(jìn)入管理界面,使用Ctrl+N跳轉(zhuǎn)到PDMgmt,選中硬盤后選擇Convert?to?Non-RAID并重啟服務(wù)器2024-10-10
如何通過Apache Bench實(shí)現(xiàn)web壓力測(cè)試
這篇文章主要介紹了如何通過Apache Bench實(shí)現(xiàn)web壓力測(cè)試,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-05-05
完美解決IIS和APACHE的301重定向(帶參數(shù))
感覺BAIDU spider對(duì)404的重定向似乎無動(dòng)于衷，于是近日干脆對(duì)原失效的鏈接重新設(shè)置301重定向。2010-11-11