.htaccess中如何白名单放行无User-Agent的指定URL？

要解决这个问题，你需要在安全插件添加的RewriteRule ^.* - [F,L]规则之前插入白名单判断逻辑——Apache的Rewrite规则是按从上到下的顺序执行的，匹配到白名单规则后就会跳过后续的拦截规则。

下面分两种场景给出具体配置：

1. 白名单特定目标URL（比如你的信用链接路径） #

如果所有被拦截的请求都是指向你方站点的固定信用链接（比如/agency-credit/），可以直接针对这个路径放行：

<IfModule mod_rewrite.c>
    # 白名单：允许无User-Agent请求访问指定信用链接路径
    RewriteCond %{REQUEST_URI} ^/agency-credit/?$
    RewriteRule ^ - [L]

    # 安全插件的拦截规则（保持不动）
    RewriteRule ^.* - [F,L]
</IfModule>

解释：

• RewriteCond %{REQUEST_URI} ^/agency-credit/?$ 匹配请求的路径是/agency-credit或/agency-credit/（末尾斜杠可选）
• RewriteRule ^ - [L] 表示匹配到后直接停止后续规则处理，不会触发后面的403拦截

2. 白名单特定来源域名（前客户站点） #

如果需要允许某些前客户的域名发来的请求（不管访问你方哪个路径），可以通过Referer头判断来源：

<IfModule mod_rewrite.c>
    # 白名单：允许来自指定前客户域名的请求（支持多个域名，用OR分隔）
    RewriteCond %{HTTP_REFERER} ^https?://(www\.)?client1\.com/ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^https?://(www\.)?client2\.com/ [NC]
    RewriteRule ^ - [L]

    # 安全插件的拦截规则（保持不动）
    RewriteRule ^.* - [F,L]
</IfModule>

解释：

• [NC] 表示不区分大小写，兼容域名的大小写差异
• [OR] 用于连接多个条件，满足任意一个即可放行
• 注意：部分浏览器或代理可能会屏蔽Referer头，但页脚的正常链接请求一般会携带这个头

注意事项 #

• 一定要把白名单规则放在安全插件的RewriteRule ^.* - [F,L]前面，否则拦截规则会先触发
• 如果安全插件会自动覆盖.htaccess内容，建议在插件的设置界面寻找“自定义Rewrite规则”的入口，把白名单规则添加到那里，避免被覆盖
• 测试时可以用curl模拟无User-Agent的请求验证：curl -A "" https://your-agency.com/agency-credit/，如果返回200就说明配置生效

内容的提问来源于stack exchange，提问作者wetfire