在互联网环境中，防盗链是保护网站资源不被其他网站非法引用的重要措施。通过设置防盗链，可以有效防止其他网站直接链接到您的图片、视频等资源，从而节省带宽并保护版权。本文将详细介绍如何在IIS（Internet Information Services）中设置网站文件和图片的防盗链功能。

一、准备工作

  1. 安装URL Rewrite模块
    • IIS默认并不包含伪静态组件URL Rewrite，因此需要先安装该模块。可以通过微软官方网站下载适用于您IIS版本的URL Rewrite模块进行安装。
  2. 准备web.config文件
    • web.config是IIS站点配置的核心文件，所有规则都将写入此文件中。确保您有权限修改或创建该文件，并将其放置于网站根目录下。

二、配置防盗链规则

以下是具体的防盗链配置步骤：

步骤 操作说明
1 打开文本编辑器，如Notepad++，新建一个空白文档。
2 将以下XML代码复制粘贴到文档中：
3 修改pattern属性中的域名部分，替换为允许调用的合法域名。例如，如果您希望允许来自example.com的请求，则应将http://允许外部调用的域名/.*改为http://example.com/.*。同时，确保绑定的主域名也被正确添加。
4 保存文件，命名为web.config，并上传至网站根目录。 
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Prevent hotlinking">
                    <match url="^.*\.(jpg|png|mp4|rar|zip)$" ignoreCase="true" />
                    <conditions>
                        <add input="{HTTP_REFERER}" pattern="http://允许外部调用的域名/.*" negate="true" />
                        <add input="{HTTP_REFERER}" pattern="http://绑定的域名/.*" negate="true" />
                    </conditions>
                    <action type="Rewrite" url="/404.htm" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

三、解释关键参数

  • match url: 定义了哪些类型的文件会被检查是否来自合法来源。这里列出了常见的几种媒体文件扩展名，如.jpg, .png, .mp4等。您可以根据实际需求增减这些扩展名。

  • conditions: 设置条件判断，只有当请求头中的Referer字段不符合指定模式时才会触发重定向动作。negate="true"表示如果条件不满足则执行后续操作。

  • action type="Rewrite": 当检测到非法请求时，将访问重定向到指定页面（如/404.htm），告知用户资源不可用。

四、注意事项

  • 测试验证：完成配置后，请务必通过不同域名尝试访问受保护资源，确认防盗链设置是否生效。

  • 兼容性考虑：某些浏览器或设备可能不会发送Referer信息，在这种情况下，即使设置了防盗链也可能无法完全阻止盗链行为。

  • 性能影响：虽然防盗链能有效保护资源，但也会增加服务器处理请求的时间，特别是在高并发场景下。因此，在实施前请评估对系统性能的影响。

综上所述，通过上述方法可以在IIS中轻松实现网站文件和图片的防盗链功能，既保障了自身权益又提升了用户体验。希望这篇教程能够帮助到正在寻找解决方案的朋友。