Apache2如何配置防盗劫持

Apache2服务器防盗链配置全攻略

在网站日常运维中，资源盗链是站长们经常面临的棘手问题。具体表现为外部网站未经授权直接引用您服务器上的图片、视频、文件等资源，导致您的服务器带宽与流量被无偿消耗，直接影响网站性能与运营成本。幸运的是，Apache2作为主流Web服务器，内置了强大的mod_rewrite模块，通过合理配置即可高效实现防盗链保护，有效守护您的数字资产。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

第一步：启用核心模块

防盗链功能的核心依赖于mod_rewrite模块。首先需要确保该模块已在Apache2中启用。通过SSH登录服务器，在终端中执行以下命令启用模块：

sudo a2enmod rewrite

模块启用后，必须重启Apache2服务以使配置生效：

sudo systemctl restart apache2

第二步：编辑.htaccess配置文件

接下来，进入您需要保护的网站根目录。防盗链规则通常通过.htaccess文件进行管理。若该文件不存在，可使用vim、nano等编辑器新建；若已存在，则直接编辑即可。

第三步：配置防盗链规则代码

在.htaccess文件中，插入以下核心防盗链规则：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteRule \.(jpg|jpeg|png|gif|ico|swf)$ - [F,L]

请注意：务必将上述规则中的yourdomain.com替换为您自己的真实域名。此规则的工作原理是检查HTTP请求头中的Referer字段。仅当请求来源为您指定的域名（或为空，例如用户直接输入地址访问）时，才允许访问常见的图片、图标及媒体文件。若检测到来自其他域名的盗链请求，服务器将自动返回403禁止访问状态码，从而彻底阻断外部非法引用。

第四步：保存并验证效果

完成规则添加与域名替换后，保存.htaccess文件并退出。Apache2会自动读取新配置，规则通常立即生效。您可以通过第三方网站尝试引用您的图片链接进行测试，验证防盗链是否成功启用。

至此，Apache2防盗链设置已全部完成。此方法能显著降低非必要带宽消耗，保护网站原创内容与独家资源，提升服务器安全性与资源管理效率，是网站运维中不可或缺的基础安全配置之一。