什么是图片盗链防护？咨询.htaccess中配置的防护的重要性与优势

咱先从「图片盗链」本身说起：假设你花了钱买带宽、存了一堆精心制作的图片在自己服务器上，结果有人直接把你图片的URL插到他的网站、博客或者帖子里——用户在他的页面上看到这张图，但加载图片的流量是从你的服务器走的。说白了，就是别人白嫖你的资源，还让你买单！

而图片盗链防护，就是一套技术手段，用来阻止这种行为：只有当用户从你的网站（或者你允许的来源）访问图片时，服务器才正常返回图片；如果是从其他未经授权的网站过来的请求，要么直接拒绝（返回403错误），要么返回一张你指定的替代图片（比如“禁止盗链”的警告图）。

什么是.htaccess里的图片盗链防护？ #

.htaccess是Apache服务器上的分布式配置文件，你不用修改服务器的主配置文件，就能在单个目录（甚至整个站点）层面定义规则。针对图片盗链的防护，就是在这个文件里添加一套基于HTTP Referer头的访问控制规则。

给你贴个最常用的配置示例，咱逐行解释：

# 允许来自自己域名和直接访问的图片请求
SetEnvIfNoCase Referer "^https?://(www\.)?yourdomain\.com" allowed_referer
SetEnvIfNoCase Referer "^$" allowed_referer

# 对指定图片后缀的请求进行拦截
<FilesMatch "\.(jpg|jpeg|png|gif|webp)$">
    Order Allow,Deny
    Allow from env=allowed_referer
</FilesMatch>

• SetEnvIfNoCase Referer ...：检查请求的Referer头（就是告诉服务器用户是从哪个页面跳过来的），如果是自己的域名（不管http还是https，带不带www），或者Referer为空（比如用户直接在浏览器地址栏输入图片URL），就标记为allowed_referer。
• <FilesMatch>：匹配所有指定后缀的图片文件。
• Order Allow,Deny：先执行允许规则，再执行拒绝规则——只有标记了allowed_referer的请求才被允许，其他一概拒绝（返回403 Forbidden）。

如果想更“友好”一点，把盗链的请求跳转到你的警告图，可以这么改：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|webp)$ /images/hotlink-warning.png [L,R=302]

这个规则会把所有非授权的图片请求，重定向到你自己的hotlink-warning.png。

重要性 #

• 节省带宽成本：盗链会消耗你的服务器带宽，尤其是当盗链你的网站流量很大时，每月的带宽账单会暴涨，防护能直接减少不必要的流量支出。
• 保护内容版权：如果你是摄影师、设计师，自己创作的图片被人盗链商用，防护能从访问层面阻止这种未经授权的使用。
• 提升站点性能：减少无效的图片请求，能让服务器把资源留给真正访问你站点的用户，加载速度更快。

使用优势 #

• 无需服务器管理员权限：大部分虚拟主机都允许用户修改.htaccess文件，不用麻烦主机商改主配置，自己就能搞定。
• 灵活配置：可以精准控制允许的来源（比如允许合作网站的盗链），也能针对不同文件类型设置规则。
• 轻量级：规则是在服务器层面执行的，几乎不消耗额外资源，对站点性能影响可以忽略。

内容的提问来源于stack exchange，提问作者Deepak Gautam