ThinkPHP 5.1 的伪静态与防盗链规则可共存，伪静态通过 location / 中的 try_files 实现路由转发，防盗链则需独立配置在匹配静态资源的 location ~* 块中，二者作用域分离、互不干扰。
ThinkPHP 5.1 的伪静态和防盗链规则可以共存，关键在于顺序合理、作用域分离、互不干扰。两者本质不同：伪静态是路由转发逻辑（把请求交给 index.php 处理），防盗链是资源访问控制（限制图片/CSS/JS 等静态文件被外站引用）。只要配置得当，完全不会冲突。
伪静态规则必须放在主 location / 里，且只管动态路由
Nginx 中，ThinkPHP 5.1 依赖 try_files $uri $uri/ /index.php?s=$uri&$args 实现伪静态。这条规则应写在 location / { } 块内，它的作用是：
- 先检查请求路径是否对应真实存在的文件或目录
- 如果不是，才转发给
index.php处理（触发 TP 路由）
⚠️ 注意：它不处理静态资源的权限判断，只是“兜底转发”。所以它和防盗链不打架。
防盗链规则要单独写在静态资源 location 块中
防盗链应针对具体资源类型（如 .jpg, .png, .css, .js, .woff2 等）设置，用独立的 location ~* \.(?:jpe?g|png|gif|css|js|woff2|ttf)$ 块来定义，例如：
立即学习“PHP免费学习笔记（深入）”；
location ~* \.(?:jpe?g|png|gif|css|js|woff2|ttf|svg)$ {
valid_referers none blocked server_names *.yourdomain.com;
if ($invalid_referer) {
return 403;
# 或返回默认图：rewrite ^(.*)$ /static/forbidden.png break;
}
expires 1y;
add_header Cache-Control "public, immutable";
}✅ 这样写的好处：
- 它在
location ~*中匹配后直接生效，不会进入location /的 try_files 流程 - 图片等资源不经过 index.php，TP 框架完全不参与，性能更高
- 即使防盗链拦截了，也不会影响
/admin/login或/article/123这类伪静态路由
特别注意两个易错点
不要把防盗链写在
location /里面
否则if ($invalid_referer)可能对所有请求（包括/index.php?s=/admin/login）做校验，导致后台页面打不开或接口 403。确保 public/ 目录结构清晰，静态资源确实放在可被直接访问的路径下
ThinkPHP 推荐将 CSS/JS/IMG 放在public/static/下，Nginx root 指向public/，那么/static/xxx.jpg就是真实文件路径，防盗链才能准确识别并拦截。
补充：CDN 或反向代理场景需透传 Referer
如果用了 CDN（如阿里云、腾讯云）或 Nginx 做反向代理，$http_referer 可能被清空或替换成 CDN IP。此时需在 proxy_pass 上游配置中显式透传：
proxy_set_header Referer $http_referer; # 或更稳妥地： proxy_set_header X-Real-Referer $http_referer;
并在防盗链规则里改用 $http_x_real_referer 判断（需同步调整 valid_referers 字段）。
不复杂但容易忽略
