Referrer-Policy 能提升防盗链稳定性，通过控制 Referer 发送行为避免浏览器清空导致的误拦截；需配合空 Referer 放行和严格正则，并优先在 CDN 层配置。
单纯靠 Referer 头做防盗链本身不可靠，但配合 Referrer-Policy 响应头，能从源头减少无效或被截断的 Referer 值，让白名单匹配更稳定、误杀更少。这不是替代防盗链，而是让它更“好用”。
为什么 Referrer-Policy 能帮上忙
浏览器默认在跨协议跳转（如 HTTPS 页面引用 HTTP 图片）或隐私模式下会清空或弱化 Referer。如果服务端没做空 Referer 放行，这类合法请求就会被直接 403。设置合适的 Referrer-Policy，可主动控制 Referer 发送行为，避免因浏览器策略导致的意外拦截。
推荐的 Referrer-Policy 配置值
根据实际场景选一个，加到 Apache 配置中：
-
no-referrer-when-downgrade：最常用。HTTPS 页面引用同站 HTTP 资源时仍发 Referer；跨域降级（HTTPS→HTTP）时不发。兼容性好，适合大多数网站 -
same-origin：只在同源（协议+域名+端口完全一致）时发送 Referer。更严格，适合纯 HTTPS 站点且不依赖第三方嵌入 -
strict-origin：同源或 HTTPS→HTTPS 升级时发 origin（不含路径），不发完整 URL。兼顾安全与可用性
Apache 中启用并配置 mod_headers
确保模块已启用：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
sudo a2enmod headers<br>sudo systemctl restart apache2
然后在虚拟主机配置或 .htaccess 中添加：
<IfModule mod_headers.c><br> Header always set Referrer-Policy "no-referrer-when-downgrade"<br></IfModule>
若只想对图片资源生效，可限定范围：
<FilesMatch "\.(jpg|jpeg|png|gif|webp)$"><br> Header always set Referrer-Policy "no-referrer-when-downgrade"<br></FilesMatch>
搭配防盗链规则的关键细节
Referrer-Policy 是“辅助项”，必须和防盗链逻辑协同才有效：
- 防盗链规则里一定要保留
RewriteCond %{HTTP_REFERER} !^$，显式放行空 Referer（微信内嵌页、PWA 离线访问、书签直连等都可能触发） - 正则必须锚定：
!^https?://(www\.)?your-domain\.com/，末尾的/和开头的^缺一不可 - 加
[NC]忽略大小写，避免Your-Domain.com这类合法值被拒 - 如果用了 CDN，优先在 CDN 层（如 Cloudflare Hotlink Protection）设 Referer 规则，减轻 Apache 压力
不复杂但容易忽略：Referrer-Policy 不是防盗链开关，它是让 Referer 更可控的“调节器”。配得当，能显著降低误拦率，尤其对移动端和混合协议站点。
