DedeCMS防盗链怎么设置？Referer如何检查？

Referer

server

location ~* \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar|pdf|doc|xls)$ {
    # 允许的Referer来源，none表示直接访问（浏览器输入URL），blocked表示Referer被浏览器或代理隐藏
    # server_names表示允许当前服务器上的所有域名访问
    valid_referers none blocked server_names *.yourdomain.com yourdomain.com;

    # 如果Referer不合法
    if ($invalid_referer) {
        # 可以返回403 Forbidden错误
        return 403;
        # 也可以重定向到一个提示图片或页面
        # rewrite ^/ http://www.yourdomain.com/static/nolink.png;
    }
    # 对于合法的请求，正常处理
    # expires 30d; # 缓存设置，可选
}

yourdomain.com

*.yourdomain.com

.htaccess

RewriteEngine On
# 检查Referer是否为空（直接访问）或不包含你的域名
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]
# 如果需要允许其他域名访问，可以再加一行
# RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?anotheralloweddomain\.com [NC]
# 匹配指定的文件类型
RewriteRule \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar|pdf|doc|xls)$ - [F,NC,L]
# [F]表示返回403 Forbidden，[NC]表示不区分大小写，[L]表示停止处理其他规则
# 也可以重定向到一个提示图片
# RewriteRule \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar)$ http://www.yourdomain.com/static/nolink.png [R=302,NC,L]

yourdomain.com

Referer

valid_referers

$invalid_referer

# 这个location块会匹配所有常见的静态资源文件
location ~* \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar|pdf|doc|xls)$ {
    # valid_referers 指令定义了合法的Referer来源
    # none: 允许没有Referer头的请求（比如直接在浏览器地址栏输入URL）
    # blocked: 允许Referer被防火墙或代理软件隐藏的请求
    # server_names: 允许Nginx配置的所有主机名（即你的域名）
    # *.yourdomain.com: 允许所有yourdomain.com的子域名
    # yourdomain.com: 允许主域名
    # 如果有其他合作网站需要引用你的资源，可以继续添加，例如：anotherdomain.com
    valid_referers none blocked server_names *.yourdomain.com yourdomain.com;

    # $invalid_referer 是一个Nginx内置变量，如果Referer不合法，它的值就是1
    if ($invalid_referer) {
        # 返回403 Forbidden状态码，告知客户端没有权限
        return 403;
        # 或者，你也可以选择将请求重定向到一个特定的图片或页面，例如：
        # rewrite ^/ http://www.yourdomain.com/static/anti-leeching-warning.png break;
        # 这样，盗链者看到的是一个提示图片，而不是破碎的链接，用户体验可能好一点
    }

    # 对于合法的请求，正常处理，可以加上缓存策略等
    # expires 30d; # 浏览器缓存30天
    # add_header Cache-Control "public";
}

mod_rewrite

.htaccess

# 开启Rewrite引擎
RewriteEngine On

# 这条规则检查HTTP_REFERER是否为空。
# [NC] 表示不区分大小写
# !^$ 表示Referer不为空
RewriteCond %{HTTP_REFERER} !^$ [NC]

# 这条规则检查HTTP_REFERER是否不包含你的主域名。
# !^http(s)?://(www\.)?yourdomain\.com [NC]
# 表示Referer不是以http://yourdomain.com 或 https://yourdomain.com 或 http://www.yourdomain.com 等开头的
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain\.com [NC]

# 如果你有子域名或者其他允许的域名，可以添加更多RewriteCond规则
# RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?sub.yourdomain\.com [NC]
# RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?anotheralloweddomain\.com [NC]

# 如果前面的所有RewriteCond都为真（即Referer不合法）
# 并且请求的文件是指定的静态资源类型
RewriteRule \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar|pdf|doc|xls)$ - [F,NC,L]
# [F] (Forbidden) 标志：立即停止处理规则，并返回403 Forbidden错误给客户端。
# [NC] (No Case) 标志：使匹配不区分大小写。
# [L] (Last) 标志：停止处理当前规则集，如果存在其他规则，则不再检查。

# 同样，你也可以选择重定向到提示图片：
# RewriteRule \.(gif|jpg|png|bmp|swf|flv|mp4|zip|rar)$ http://www.yourdomain.com/static/anti-leeching-warning.png [R=302,NC,L]
# [R=302] 表示进行临时重定向