盗链指的是直接嵌入其他网站的内容（如图像、视频、文档） ，而不是将其下载并存储在自己服务器上的行为。这种做法会对相关网站的产生多方面的影响。

盗链的影响范围

增加带宽成本：当其他网站通过嵌入您的内容时，您的服务器需要承担额外的带宽成本，而您可能对此毫无收益。

影响网站性能：如果有许多网站链接您的内容，这会导致服务器资源紧张，从而减慢网站速度或导致服务器过载。

产生不必要的内容损失：您无法掌握谁在使用您的内容或内容在何种情况下被展示，可能损害品牌形象或版权利益。

阻止盗链的方法

方法一：使用 .htaccess 阻止盗链

这是最常用的方法之一，适用于支持 .htaccess 文件的 Web 服务器（如 Apache、OpenLiteSpeed、LiteSpeed Enterprise 等）。

路径：访问网站根目录并编辑 .htaccess 文件：

添加以下配置（请修改example.com为您自己的域名）：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https://(www\.)?example.com/ [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?google.com/ [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?bing.com/ [NC]
RewriteCond %{HTTP_REFERER} !^https://(www\.)?yahoo.com/ [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F,NC,L]

方法二：Nginx环境服务器阻止盗链配置

对于使用 Nginx 服务器的网站，可在配置文件中加入以下配置：

WordPress Security Scanner

扫描 WordPress 网站的安全漏洞、配置错误和潜在威胁。

下载

• valid_referers：设置允许嵌入图像的域。
• if ($invalid_referer)：对于无效请求返回 403 Forbidden 错误。

路径：服务器管理面板 – 网站 – 右侧“设置”按钮 – 伪静态设置（以宝塔面板为例，请修改域名为你自己的站点）。

详细代码：

location ~* \.(jpg|jpeg|png|gif)$ {
valid_referers none blocked example.com *.example.com;
if ($invalid_referer) {
return 403;
}
}

配置后的效果

一旦配置完成，之前可以被其他网站访问的图片将返回 403 状态码，导致外部网站的嵌入内容无法显示，减少未经授权的资源使用。

原效果：

禁止盗链后的效果：