在Apache服务器上配置防盗链，可以通过以下几种方法实现
网站资源被随意盗用，不仅消耗服务器带宽，还可能带来安全风险。好在Apache服务器提供了几种成熟的防盗链方案，可以根据实际需求灵活选择。下面就来详细拆解这几种主流方法。
方法一：使用mod_rewrite模块
这是最经典、最常用的防盗链手段，核心思路是通过检查请求的来源（Referer）来判断是否放行。
-
启用
mod_rewrite模块：首先，得确保服务器上的这个“引擎”已经启动。通常，执行下面两条命令就能搞定：sudo a2enmod rewrite sudo systemctl restart apache2 -
配置防盗链规则：规则一般写在网站根目录的
.htaccess文件里。添加的内容大致如下：RewriteEngine On # 允许的域名列表 RewriteCond %{HTTP_REFERER} !^https://(www\.)?example\.com [NC] RewriteCond %{HTTP_REFERER} !^https://(www\.)?anotherdomain\.com [NC] # 阻止访问 RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]这几行代码是什么意思呢？简单来说：
RewriteEngine On：这是开关，表示启动重写功能。- 那两行以
RewriteCond开头的：它们像两个“门卫”，检查来访者的“介绍信”（HTTP_REFERER）。只有来自example.com或anotherdomain.com的请求才会被放行，[NC]表示忽略大小写。 RewriteRule这一行：是最终的“裁决”。如果请求的图片（如.jpg, .png等）不符合前面的白名单条件，就直接返回403禁止访问的状态码，[F,L]中的L表示这是最后一条规则。
方法二：使用mod_security模块
如果你需要一个功能更强大的Web应用防火墙（WAF），那么mod_security是个不错的选择。它不仅能防盗链，还能防御更多复杂攻击。
-
安装
mod_security模块：如果系统里还没有，可以通过包管理器安装。例如在Debian/Ubuntu上：sudo apt-get install libapache2-mod-security2 -
配置防盗链规则：规则需要添加到ModSecurity的配置文件中，比如
/etc/modsecurity/modsecurity.conf。一条基础的防盗链规则看起来是这样的：SecRule REQUEST_FILENAME "\.(jpg|jpeg|png|gif)$" \ "id:123456,\ phase:2,\ deny,\ status:403,\ log,\ msg:'Access to image files is denied'"我们来解读一下这条规则：
SecRule REQUEST_FILENAME "\.(jpg|jpeg|png|gif)$"：定义触发条件，即请求的文件名是否以指定的图片格式结尾。id:123456：给规则一个唯一的编号，方便管理和排查。phase:2：指定规则在请求处理的哪个阶段执行，phase:2是请求头部处理完成后。deny与status:403：明确动作是拒绝请求，并返回403状态码。log和msg：表示记录日志，并附上指定的提示信息。
方法三：使用X-Frame-Options头
这个方法严格来说不算传统意义上的防盗链，但它能有效防止一种常见的资源滥用——点击劫持。通过设置一个HTTP响应头，可以控制页面能否被嵌入到其他网站的框架（iframe）中。
配置起来非常简单，同样是在.htaccess文件中加入一行：
Header always set X-Frame-Options "SAMEORIGIN"这个指令的含义很直接：X-Frame-Options: SAMEORIGIN。它告诉浏览器，只允许同源（即相同域名、协议和端口）的页面用iframe嵌入当前页面。这样一来，其他网站就无法随意“框住”你的页面了。
注意事项
无论选择哪种方案，有几个通用的原则需要牢记：
- 语法检查是关键：修改Apache配置文件或
.htaccess后，务必使用apachectl configtest或类似命令测试语法，一个拼写错误就可能导致服务无法启动。 - 先测试，再上线：尤其是在生产环境，强烈建议先在测试环境中验证规则效果，确保不会误伤正常的访问或引用（比如来自搜索引擎、内部服务的合法请求）。
- 规则需要维护：安全不是一劳永逸的。随着网站域名变更或出现新的资源滥用方式，记得定期回顾和更新你的防盗链规则。
综合运用以上方法，可以很好地为Apache服务器上的资源建立起一道防护墙，有效管理资源访问权限，提升网站的整体安全性。
