网站建设

网站中的图片被盗链，不仅消耗服务器带宽、拖慢访问速度，还可能造成版权纠纷。如何有效设置图片防盗链，成为站长必须解决的痛点。

常见问题：你的图片为何容易被盗？

默认情况下，Web服务器允许任何网站直接引用你的图片URL。一旦图片地址被分享到第三方论坛、盗版站点，甚至被用于商业竞争，你的服务器每次被请求都会产生流量费用，而他人却“免费”使用了资源。更严重的是，原创内容被复制，影响搜索引擎对网站的评价。

核心解决方案：配置HTTP Referer白名单

最主流的防盗链方法是基于HTTP Referer判断。你可以在Nginx或Apache中设置仅允许特定域名访问图片。

Nginx示例：

location ~ .*\.(jpg|jpeg|png|gif)$ {
    valid_referers none blocked yourdomain.com *.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

这段代码会拦截所有非白名单来源的图片请求。

Apache示例：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]

进阶技巧与注意事项

• 允许空Referer：部分用户通过浏览器直接打开图片地址时Referer为空，需要决定是否放行。
• 使用签名URL（时间戳+密钥）：对重要图片生成临时访问链接，即使URL泄露也会过期。
• CDN自带防盗链：阿里云、CloudFlare等CDN服务提供图形化防盗链规则，更易维护。

分享一个实用经验

我曾在一天内发现网站流出带宽暴涨5倍，排查后发现是某论坛批量引用了我站的产品大图。通过Nginx添加上述规则并配合CDN的Referer白名单，当天就恢复了正常。同时建议在防盗链失败时返回一张1x1像素的透明图片或“图片已保护”提示图，避免直接报错影响用户体验。

设置图片防盗链不是“防君子不防小人”，而是基础设施优化的必要一步。根据你的服务器环境选择合适方案，并定期检查日志是否有异常来源，能显著提升网站安全性与成本控制能力。