如何防止网站上资源的热链接（“图像盗窃” /“带宽盗窃”）？

我正在尝试编写“最终”反热链接.htaccess ...

您可以在网上找到许多示例/教程 / 生成器，但其中许多是错误的或不完整的（或两者都是）。

这些是我要寻找的功能：

• 当HTTP_REFERER是外部站点时，必须阻止热链接以获取文件扩展名列表。
• 必须允许对当前域（duh）进行热链接，而不必在.htaccess中对其进行编码。
  • 对于当前域，它必须在http和https下运行。
  • 对于当前域，它必须与www一起使用，而不能与www一起使用。
• 必须能够将例外域添加到这些规则中（例如我们的朋友Google），并且这些域必须在http和https下以及带有www或不带有www的情况下工作。

到目前为止，这是我实现的目标：

<IfModule mod_rewrite.c>

Options +FollowSymlinks
RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?mydomain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com/.*$ [NC]
RewriteRule \.(gif|jpe?g|png|zipx?)$ - [NC,F]

</IfModule>

我的问题：

1. 如何避免mydomain.com在.htaccess中进行硬编码？（能够将这个.htaccess部署到我所有的域中而不必为每个域都进行修改，那就太好了。）
2. 在我的RewriteRule中，gif|jpe?g|png|zipx?等效gif|jpg|jpeg|png|zip|zipx吗？（对不起，正则表达式仍然很新。）
3. 您是否发现我不知道的.htaccess中有什么不好的东西？

对于＃1，我知道这是有可能的。我找到的最接近的代码段是从URL中删除www而不对域进行硬编码的代码段。有没有办法对我的问题1使用此方法？

RewriteCond %{HTTP_HOST} ^www\.(.+)
RewriteCond %{HTTPS}s/%1 ^(on(s)|offs)/(.+)
RewriteRule ^ http%2://%3%{REQUEST_URI} [L,R=301]

更新：

我知道可以使用带水印图像而不是常规图像的解决方案。但是我不是在寻找这种解决方案。我想要一个通用解决方案（服务403错误），适用于所有类型的二进制文件（zip，exe，iso，jpg，png，gif ...）。

无论您做什么，都将“浪费” CPU周期（要确定引用站点（进行链接的站点）是否已被授权，您必须对请求数据进行一些处理）。
您唯一可以做的就是节省带宽，同时浪费最少的CPU周期。

Apache Docs中有一些示例可以完全满足您的要求。这个：

SetEnvIf Referer example\.com localreferer
<FilesMatch \.(jpg|png|gif)$>
Order deny,allow
Deny from all
Allow from env=localreferer
</FilesMatch>

似乎是最适用的（并且不需要mod_rewrite的全部重量）。
您可以使用其他SetEnvIf和Allow指令添加其他有效的引荐来源网址。

如何编写这样的规则：如果引用者未知（禁止访问），则仅调用一个Php文件，在该文件中将图像作为参数传递，并在Php文件中将红色标记为大写：“此文件来自MYWEBSITE.COM并且没有要在此处显示的官方授权”。

关于您的问题，使您的规则全球化。如果我错了，请更正我，但是如果在任何虚拟主机之前声明了该规则，则该规则将应用于所有虚拟主机（类似于“默认规则”）。

另一个想法很简单：只要重定向到一个Php文件（在此处filter.php），它将在授权的网站中查找并在一切正常的情况下返回所需的文件：

RewriteRule /(.*)\.jpg$ /filter.php?im=$2\.jpg [QSA,L]

在filter.php动态加载虚拟主机列表或类似的东西时：

if (isset($_SERVER['HTTP_HOST'])) {
   if ((mb_ereg('thereferers\.I\.HATE\.com',HOST) !== false) ) {
       ... your code ...
   }
}

Cloudflare可能会对您有所帮助：http : //www.cloudflare.com

但是，这仅适用于图像，但这似乎正是您所追求的。

热链接保护

自动为图像启用热链接保护，以防止异地链接。不在区域内且不为空白的引荐来源将被拒绝访问。支持的文件扩展名是gif，ico，jpg，jpeg和png。

受保护：http : //mydomain.com/images/pic.jpg 要绕过：http : //mydomain.com/images/hotlink-ok/pic.jpg

问题1：

RewriteEngine On
RewriteCond％{HTTP_REFERER}！^ http：//（。+）？yoursite.com/ [NC]
RewriteCond％{HTTP_REFERER}！^ $
RewriteRule。*。（jpe？g | gif | bmp | png）$- [F]

问题2：

是

问题3

我会用我的一个

还是使用CoralCDN蚂蚁让民间热链接到他们内心的内容？