在網(wǎng)站運維過程中，資源盜鏈可能導致服務器帶寬過度消耗、訪問體驗下降甚至法律風險。為保障獨立IP主機下資源的安全性，本文針對Apache、IIS6及IIS7三種主流Web服務器，提供詳細的防盜鏈配置方案，適用于VPS及云主機環(huán)境。

一、偽靜態(tài)組件前置準備

若服務器已安裝我司助手環(huán)境，需先通過《西部數(shù)碼助手偽靜態(tài)組件開啟指南》（http://www.west.cn/faq/list.asp?unid=650）完成組件啟用；若為純凈版系統(tǒng)，則參照《純凈版系統(tǒng)偽靜態(tài)組件開啟教程》（http://www.west.cn/faq/list.asp?unid=639）進行配置。偽靜態(tài)組件是防盜鏈規(guī)則生效的基礎前提，需確保其正常運行后再進行后續(xù)操作。

二、Apache與IIS6防盜鏈統(tǒng)一配置

Apache與IIS6服務器實現(xiàn)防盜鏈的規(guī)則邏輯一致，均需修改核心配置文件。進入服務器`others/httpd.conf`路徑，保留文件前兩行原始配置，復制以下規(guī)則至文件末尾并保存：

```apache

RewriteEngine on

RewriteCond %{HTTP_REFERER} !baidu.com [NC]

RewriteCond %{HTTP_REFERER} !google.com [NC]

RewriteCond %{HTTP_REFERER} !xxx.net [NC]

RewriteCond %{HTTP_REFERER} !^$ [NC]

RewriteRule .\.(gif|jpg)$ /band.txt [NC,L]

```

關鍵參數(shù)說明：

- `xxx.net`需替換為用戶自身域名，允許該域名下的資源正常調用；

- `/band.txt`為盜鏈觸發(fā)后的提示文件，用戶可自定義內容（如版權聲明或禁止訪問提示）；

- `[NC]`表示不區(qū)分大小寫匹配，`[L]`表示規(guī)則匹配后立即終止后續(xù)規(guī)則執(zhí)行。

三、IIS7防盜鏈專項配置

IIS7服務器采用`web.config`文件實現(xiàn)防盜鏈，需在網(wǎng)站根目錄（如`wwwroot`）下創(chuàng)建或修改該文件。若網(wǎng)站已存在偽靜態(tài)配置的`web.config`，僅將以下規(guī)則代碼添加至``節(jié)點內首個``之后即可；若為全新配置，則完整復制以下內容：

```xml

```

配置要點：

- `xxxxxx.com`需替換為用戶自有域名，支持帶www和不帶www兩種格式；

- `404.html`為盜鏈資源重定向的目標頁面，可根據(jù)需求自定義內容；

- `ignoreCase="true"`確保文件擴展名匹配不區(qū)分大小寫，覆蓋更全面文件類型。

四、配置驗證與注意事項

完成規(guī)則配置后，需通過瀏覽器訪問測試：非授權域名訪問盜鏈資源時，應觸發(fā)自定義提示頁面（如`band.txt`或`404.html`）；授權域名及直接訪問則不受影響。若規(guī)則未生效，需檢查偽靜態(tài)組件是否正常運行，以及配置文件語法是否正確（如XML標簽閉合、路徑格式等）。

本文方案基于西部數(shù)碼服務器環(huán)境實測，適用于獨立IP主機架構，可有效提升資源訪問安全性，降低盜鏈帶來的運維風險。