利用.htaccess设置图片防盗链

发现自己的文章在网络上被越来越多的人COPY,尤其是个别同志,一口气复制几十篇文章过去,连一个版权都不留,我算是服了。想来想去决定给博客增加一个防盗链功能。

对于虚拟主机用户来说,最方便的莫过于利用.htaccess设置图片防盗链了。上网搜了一下,.htaccess规则写法很多,但是大部分的区别在于最后一行,下面我们先看看正确的.htaccess防盗链写法,稍后我再详细解释一下最后一行的重点。

真正有用的.htaccess写法为

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !zhukun.net [NC]
RewriteCond %{HTTP_REFERER} !youdao.com [NC]
RewriteCond %{HTTP_REFERER} !zhuaxia.com [NC]
RewriteCond %{HTTP_REFERER} !twitter.com [NC]
RewriteCond %{HTTP_REFERER} !facebook.com [NC]
RewriteCond %{HTTP_REFERER} !xianguo.com [NC]
RewriteCond %{HTTP_REFERER} !google.cn [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !google.com.tw [NC]
RewriteCond %{HTTP_REFERER} !google.com.sg [NC]
RewriteCond %{HTTP_REFERER} !google.com.hk [NC]
RewriteCond %{HTTP_REFERER} !bloglines.com [NC]
RewriteCond %{HTTP_REFERER} !soso.com [NC]
RewriteCond %{HTTP_REFERER} !mail.qq.com [NC]
RewriteCond %{HTTP_REFERER} !cn.bing.com [NC]
RewriteCond %{HTTP_REFERER} !image.baidu.com [NC]
RewriteCond %{HTTP_REFERER} !feedburner.com [NC]
RewriteCond %{HTTP_REFERER} !feedsky.com [NC]
RewriteRule .(png|jpg)$ /no.gif [R,NC,L]

我把.htaccess文件和no.gif文件一起上传到了根目录,注意看最后一行,当指定类型(png或jpg)的图片出现在非上述列表中的网站时,图片会自动替换成no.gif。演示见此

解释一下上述语句:

1、RewriteCond %{HTTP_REFERER} !^$ [NC]
允许空“HTTP_REFERER”的访问,即允许用户在浏览器地址栏中直接输入图片地址时图片文件的显示。一般而言,这是可选的,不过,建议这么设置,如果强迫必须具有“HTTP_REFERER”才能访问,可能会带来某些问题,比如说在用户通过代理服务器访问时。

2、 RewriteCond %{HTTP_REFERER} !zhukun.net [NC]
设置允许访问的HTTP来源,包括我们的自身站点、Google、Baidu、Bloglines、Feedburner、feedsky等。

3、 RewriteRule .(jpg|png)$ /no.gif [R,NC,L]
定义被盗链时替代的图片,让所有盗链 jpg、png 等图片的网页,显示根目录下的 no.gif 文件。注意:这里必须有一个“/”,而且no.gif件体积越小越好,越小就越节省流量。

4、说明一下其中的 R、NC 和 L
R 就是转向的意思
NC 指的是不区分大小写
L 指明本次转向到此结束,后续的转向不受先前判断语句的影响

特别注意:不建议同时禁止gif|jpg|png这三种图片文件,比如你已经禁止了gif,但是却用了no.gif来替换盗链图片,这样肯定会出问题。如果你想同时禁止这三种类型,可以使用以下方法来解决:

1
RewriteRule .(gif|png|jpg)$ http://farm3.static.flickr.com/2743/4462030670_dc36df0e3d_o.png [R,NC,L]

即用其它服务器上(未设置过防盗链)的图片来替换演示。

本方法已在Godaddy的免费空间上测试成功,再次声明一下,清风小荷塘原创文章,转载请标明来源。

2010.07.16补充,如果你没看懂,不防看看梦游科技的这篇文章

以下内容你肯定也感兴趣:

利用.htaccess设置图片防盗链》有 55 条评论

  1. 浅心 说:

    8) 正在看你的博客 正好更新 哈哈 做楼主 学习下

  2. 久酷 说:

    如果流量够用可以先不设防盗链 8) 8)

  3. 柳城 说:

    这个暂时还用不着。呵~~

  4. 万戈 说:

    用过,不过碰到手动复制超级有耐心的朋友,服了

    • admin 说:

      他要是真有耐心这么做,我也就算了,不怪他。因为肯把图片下载再上传的朋友,就冲他的认真程度,我也原谅他了

  5. Blinux 说:

    咱们没有坤哥那样的流量,暂时不用担心

  6. 海波 说:

    收藏了,暂时还用到

  7. 胡安安 说:

    虽然没什么流量,但这个方法一直有在用 8)
    不知道其他文件类型zip、rar等如何防盗链~

  8. 西门 说:

    原来防止盗链图片是这样弄的呀,长见识了!

  9. pazz7ven 说:

    好文章 :twisted:

  10. 这个是不是伪静态文件

  11. 严重浪漫 说:

    图片防盗链,那不如在图片上加水印了?!
    随便盗,盗的越多,宣传的越多。

    • admin 说:

      有时候就是随便截取的两张图片,大部分是用QQ截图的,打上水印还要开PS比较麻烦 :!:

  12. theiter 说:

    .htaccess的功能确实很强大啊。不过,对于图片还是比较喜欢用加水印的方式,严重同意“严重浪漫”的观点;推荐个博客客户端工具(WindowsLiveWrite),我一直在用也可以直接加水印,很方便。

  13. 重阳 说:

    :roll: 伟大的apache 伟大的.htaccess

  14. 这个方法很实用,避免盗链
    PS:上周去了趟颐和园,拍了点照片,欢迎来踩踩

  15. 北街 说:

    8) 我用了一个插件!

  16. 从官材哪里过来看看。认识一个新博客,哈哈。学习了。

  17. 秦大少 说:

    我的博客和图片不在一个主机上可以用这招吗? :lol:

    • admin 说:

      我的博客和图床也不在同一个服务器上啊。呵呵,我只对图床做了防盗链,博客服务器不用做

  18. 从了老衲 说:

    不懂,貌似很深奥的说……先收藏下

  19. zhiwei 说:

    我一直都是用的网络相册。。。
    以后也弄个这样的功能。。。

  20. 古墓候梅 说:

    觉得作用不是很大,还不如在图片上加水印,我用批量添加水印的工具的。
    人家转载了,不保留原始地址,就不保留,图片上有水印,怕什么?

    • admin 说:

      有是遇到超级有耐心的,把图片右击保存再上传到他自己的网络相册中去,那也就算了,就冲着他的耐心,免费送他了。。。当然,防盗链+水印是最完美的解决办法。。

发表评论

电子邮件地址不会被公开。

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" line="" escaped="" highlight="">