用.htaccess防止图片盗链

对于虚拟主机用户来说，最方便的莫过于利用.htaccess设置图片防盗链了。上网搜了一下，.htaccess规则写法很多，但是大部分的区别在于最后一行，下面我们先看看正确的.htaccess防盗链写法，稍后我再详细解释一下最后一行的重点。

真正有用的.htaccess写法为：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !nowamagic.net [NC]
RewriteCond %{HTTP_REFERER} !nowamagic.com [NC]
RewriteCond %{HTTP_REFERER} !baidu.com [NC]
RewriteCond %{HTTP_REFERER} !sogou.com [NC]
RewriteCond %{HTTP_REFERER} !youdao.com [NC]
RewriteCond %{HTTP_REFERER} !zhuaxia.com [NC]
RewriteCond %{HTTP_REFERER} !twitter.com [NC]
RewriteCond %{HTTP_REFERER} !facebook.com [NC]
RewriteCond %{HTTP_REFERER} !xianguo.com [NC]
RewriteCond %{HTTP_REFERER} !google.cn [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !google.com.tw [NC]
RewriteCond %{HTTP_REFERER} !google.com.sg [NC]
RewriteCond %{HTTP_REFERER} !google.com.hk [NC]
RewriteCond %{HTTP_REFERER} !bloglines.com [NC]
RewriteCond %{HTTP_REFERER} !soso.com [NC]
RewriteCond %{HTTP_REFERER} !mail.qq.com [NC]
RewriteCond %{HTTP_REFERER} !cn.bing.com [NC]
RewriteCond %{HTTP_REFERER} !image.baidu.com [NC]
RewriteCond %{HTTP_REFERER} !feedburner.com [NC]
RewriteCond %{HTTP_REFERER} !feedsky.com [NC]
RewriteRule .(gif|jpg)$ http://www.nowamagic.net/images/dontlinkme.png [R,NC,L]

注意看最后一行，当指定类型（png或jpg）的图片出现在非上述列表中的网站时，图片会自动替换成dontlinkme.jpg。

解释一下上述语句：

1. RewriteCond %{HTTP_REFERER} !^$ [NC]

允许空“HTTP_REFERER”的访问，即允许用户在浏览器地址栏中直接输入图片地址时图片文件的显示。一般而言，这是可选的，不过，建议这么设置，如果强迫必须具有“HTTP_REFERER”才能访问，可能会带来某些问题，比如说在用户通过代理服务器访问时。

2. RewriteCond %{HTTP_REFERER} !zhukun.net [NC]

设置允许访问的HTTP来源，包括我们的自身站点、Google、Baidu、Bloglines、Feedburner、feedsky等。

3. RewriteRule .(gif|png|jpg)$ http://www.nowamagic.net/images/dontlinkme.jpg [R,NC,L]

定义被盗链时替代的图片，让所有盗链 jpg、png、gif 等图片的网页，显示images/dontlinkme.jpg文件。注意：这里必须有一个“/”，而且dontlinkme.jpg件体积越小越好，越小就越节省流量。

4. 说明一下其中的 R、NC 和 L

R 就是转向的意思、NC 指的是不区分大小写、L 指明本次转向到此结束，后续的转向不受先前判断语句的影响。

特别注意：不建议同时禁止gif|jpg|png这三种图片文件，比如你已经禁止了gif，但是却用了no.gif来替换盗链图片，这样肯定会出问题。如果你想同时禁止这三种类型，可以使用以下方法来解决：

RewriteRule .(gif|png|jpg)$ http://farm3.static.flickr.com/2743/4462030670_dc36df0e3d_o.png [R,NC,L]

即用其它服务器上（未设置过防盗链）的图片来替换演示。

比如下列代码：

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !chong4.com.cn [NC]
RewriteCond %{HTTP_REFERER} !zhuaxia.com [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !baidu.com [NC]
RewriteCond %{HTTP_REFERER} !bloglines.com [NC]

RewriteRule .(jpg|gif|png|bmp|swf|jpeg) /image/replace.gif [R,NC,L]

RewriteRule ^(.*)$ http:\/\/image.chong4.com.cn\/image\/$1 [L]

大概解释一下：

RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !chong4.com.cn [NC]
RewriteCond %{HTTP_REFERER} !zhuaxia.com [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !baidu.com [NC]
RewriteCond %{HTTP_REFERER} !bloglines.com [NC]

这部分是判断是否盗链，如果以上条件都成立(即访问图片的请求，既不是直接输入网址，也不是来自chong4.com.cn，也不是来自zhuaxia.com，也不是来自google.com，也不是来自baidu.com，也不是来自bloglines.com 的话)，就执行下列转向：

RewriteRule .(jpg|gif|png|bmp|swf|jpeg) /image/replace.gif [R,NC,L]

意思是让所有盗链 img 目录下 jpg、gif、png、bmp、swf、jpeg 文件的网页，显示的图片都用 image 目录下的 replace.gif 图片替换掉。注意替换显示的图片不要放在设置防盗链的 img 目录下。

如果照上面的规则判断出图片请求不是盗链的，就执行以下转向：

RewriteRule ^(.*)$ http:\/\/image.chong4.com.cn\/image\/$1 [L]

意思对 img 目录下所有的请求都转向到目标服务器，比如有个图片原来的 url 是 http://www.chong4.com.cn/img/girl.jpg ，现在就会转到 http://image.chong4.com.cn/image/girl.jpg 去。当然了你得先把原服务器 img 目录下的文件统统拷贝到临时服务器的 image 目录下，转向才会真正可用。起到的效果就是把原服务器图片下载所占用的流量统统省下，让临时服务器来承受了。