IIS中采用ISAPI-Rewrite防盗链方法

2020-01-30 21:32:13

字体：大中小

来源：转载

供稿：网友

本文主要介绍IIS中采用ISAPI-Rewrite防盗链方法，对于apache方法类似，只是写的规则不相同而已！如下文：

本规则支持白名单排除式防盗链，搜索引擎友好（不屏蔽），被盗链后的错误提示转向，支持各种文件类型，经作者亲验真的能用，第一时间在itmop.com原创发表，请继续往下阅读。

近来小站遇到了盗链问题，至使网站的流量枉费流失，于是被迫准备为服务器安装防盗链机制以挽救本就不宽裕的带宽。通过G.CN和B.CN搜索后得出了几种不同的方案，例如网站程序的URL伪装法、服务器端的收费插件法和ISAPI-REWRITE的规则过滤法等，考虑自身网站结构和钱包的困难问题，最终选择了后者，即现在流行用来做伪静态的ISAPI Rewrite书写规则来实现我的防盗链“梦想”。

为什么说是梦想呢首先表示惋惜，懒人我搜来了一大票经过无数次转载而来的文章，把现呈的代码应用后发现要么根本不起作用，要么就是效果达不到我想要的，几经周折后终于把这原本认为可以轻易借鉴照搬的防盗链给完成了，恨那些只会转载和伪原创的站长们，自己也不试试就拿来填充，害了多少人浪费了大把的时间。

经过恶补正则表达式相关教程并对前辈们留下的规则进行修改后，以下ISAPI Rewrite已经在我的服务器上正常运作。

经测试四种情况正常，即站内链接正常，白名单里（电脑自动关机）的链接正常，盗链者链接屏蔽，搜索引擎链接正常。

详细如下；

一、完全屏蔽所有盗链来源的写法（如已有其它规则，则置于已有规则的上面）

RewriteCond Host: (.+)
　　RewriteCond Referer: (?http:///1.*).*
　　RewriteRule .*/.(?:gif|jpg|jpeg|png|bmp) /block.gif [I,O,N]

来个小解：

第一行通过RewriteCond的HOST定义其下的规则所适用的请求主机范围。

第二行通过RewriteCond的Referer定义规则适用的请求来源地址，我们都知道任何通过互联网方式访问网站都会留下Referer的痕迹，就好像我们在IIS日志里（电脑自动关机）看到的一样。这里（电脑自动关机）的(?http:///1.*).*意思就是判断所有通过http协义发来的请求，都要应用规则。

第三行通过RewriteRule定义防盗链文件的后缀，这里（电脑自动关机）仅是图片后缀，需要的可以添加mp3,rar等其它所有后缀。后面的/block.gif表示如果遇上这些后缀的文件被盗链后的转向，这里（电脑自动关机）转向/根目录的block.gif，可以是HTML等任何文件。如果只想某个文件夹下面的文件不被盗链，只需要加上路径就可以。例如不想images和pic目录下的文件被盗，但其它可以。就要改写成：

这种情况主要是有些站长在别人友情链接里（电脑自动关机）的图片地址是在自己这的。

最后面的[I,O,N]，I表示不区分大小写，O表示对URL进行标准化，可能是用来处理Unicode编码的地址（例如包含中文的URL）以及QueryString的内容，N表示重新从站点请求文件而不是从本地缓存读取文件，目的是防止当用户访问了盗你链的网站后，再回到你的网站也出现盗链提示。

提示，由于此规则是通过Referer来获取带有http://字样的地址进行过滤，因此它无法防范其它协议的盗链，比如迅雷下载。但通过任何浏览器直接访问，只要是HTTP协义的，通杀。

以上关于RewriteCond和RewriteRule的作用仅是本人的土法理解，欢迎在这方面有专业研究的朋友在评论中指正，以免误导，另外如果遇到isapi-rewrite版本问题，只要保证后面的正则式写法正确就行。

二、排除性防盗链写法

来个小解：

第一行同上

第二行同上

第三行通过正则表达式对第二行中的请求协义地址进行过滤，这里（电脑自动关机）按上面的写法，过滤了所有流行的搜索引擎，当然也包括你自己的站，或是你同台服务器其它的站。每个不同的域名写法是/.baidu/.com，多个有|号相隔。如果是IP则这样写100/.100/.100/.100

第四行同上

这样说明应该不难理解吧，直接拿去用，按着原有格式改。

规则中出现的正则表达式符号小解：