网站图片被人盗链怎么办？流量白白流失，这几个方法把它堵上

老站长都知道一句话，带宽都是真金白银买回来的。要是你辛辛苦苦做的图片，被别人网站用一个外链直接贴过去，访客看的还是你的图，流量账单却从你账户里扣，这种闷亏谁也不愿意吃。今天这篇就把盗链那点事儿掰开揉碎讲清楚，从它是什么、怎么发现，到nginx和Apache怎么配防盗链，再到宝塔面板和CDN上怎么操作，最后连Referer的坑和图片水印的替代路子一起说，每一条都是能直接上手的干货，你照着做就行。

一、盗链到底是什么，偷走的又是啥

盗链说白了就是别人网站里的图片、视频、文件，直接引用你服务器上的网络地址，他自己的页面一点流量都不花，压力全转到你这边。他省下了存储钱和带宽钱，你的服务器却要白给陌生人打工。危害往小了说是浪费流量，往大了说你原本够用的带宽可能被直接拖垮，网页打开变慢，搜索引擎来抓取也跟着受牵连，月底一看账单，心疼都来不及。特别是做图床、素材站、商城的朋友，图片被人成批盗走，流量哗哗往外流，可千万别不当回事。

二、怎么发现自己的图片被人盗链

想治理，先得确认到底有没有被盗链。最笨也最靠谱的办法，就是翻服务器访问日志，找图片类请求的来源字段，凡是来源域名不是你自己站点的，基本都有嫌疑。用宝塔面板的话，直接在网站日志里筛一遍请求记录就行，也可以借助流量统计工具里的来源分析，看看是哪个外站域名在疯狂拉取你的图片。还有个更直白的信号，就是自己网站访客明明没涨，流量却突然暴涨，这时候先别慌，赶紧查日志，把盗链的来源域名一个个揪出来，再动手去封。

三、nginx防盗链配置，一条规则的事

用nginx的站长最多，配置也最省事。找到站点配置文件里处理图片的那个区块，加一段来源白名单判断，只放行你自己的域名和空来源，其余的一律拒绝。nginx判断来源用的是valid_referers这个参数，none表示允许空来源，blocked表示被防火墙挡掉来源头部的也算在内，后面再跟上你自己的域名，有多个域名就用空格隔开依次写上。规则生效之后，对不合法的来源统一返回错误状态码，图片直接就打不开了。改完配置一定先测试语法，确认没问题再平滑重载，别一激动把整个服务搞挂。

四、Apache防盗链配置，老服务器照样能设

还在用Apache的老站长也别急，方法同样不复杂。先开启重写模块，再在站点配置里对图片一类文件的后缀做一次来源判断，同样只放行自己的域名和空来源，其他来源一律挡掉。写法和nginx思路完全一致，只是语法不同，Apache用RewriteCond来比较来源字段，再配合RewriteRule把不合法的请求拦截下来，实际效果没什么差别。配置完成后记得重启一下Apache让规则生效，同时检查配置文件里有没有先打开重写引擎，开关没开的话，规则写了也是白写。

五、宝塔面板防盗链，可视化点几下就完成

不会手改配置的站长，宝塔面板早就把路铺好了。登录面板之后，在网站设置里找到防盗链这个功能页，把要保护的图片后缀填进去，再把允许访问的域名加进白名单，保存之后面板会自动生成对应的配置规则，比自己手写省心太多。宝塔里还能随时一键开启或者关闭，想临时放行某个测试来源也很方便。要注意的是，改了白名单以后记得刷新一下缓存，域名解析有变动的时候更要及时更新名单，免得一个不小心把自己网站的正常引用也误伤了。

六、CDN防盗链设置，流量大户的必修课

网站套了CDN的朋友，防盗链的重心就得放到CDN控制台上。主流CDN服务商基本都提供来源防盗链功能，你在域名配置里开启它，填上允许访问的域名列表，剩下拦截的活儿就交给CDN边缘节点去干，源站几乎不用费劲。这样做还有个额外好处，非法请求在边缘节点就被拦下来，连源站带宽都不占，防护效果比单在服务器上配更彻底。要是还不放心，个别服务商支持按时间戳生成带签名的访问地址，链接过期自动失效，别人就算把地址拿走也白搭。

七、Referer限制的局限性，别拿它当万能药

说句实在话，Referer防盗链不是铜墙铁壁，它只能挡住普通盗链，挡不住有心人。因为来源字段是浏览器主动上报的，技术上完全可以伪造，别人把来源伪装成你的域名，规则立刻就形同虚设。还有更极端的玩法，直接把你的图片抓走存到自己服务器上重新发，这叫搬运，不叫盗链，任何防盗链都防不住。另外一部分用户会关闭来源上报，空来源到底放行还是不放行也很纠结，放行怕被人钻空子，不放行又怕误伤正常访客，所以建议把防盗链当基础手段用，别把全部希望都押在它身上。

八、图片水印做替代方案，留一手总没错

防盗链之外，还有一个思路叫给图片加水印。每张图都打上自己网站名字的水印，就算图片被引走、被下载，照样在帮你做宣传，流量也不算完全白费。宝塔面板和不少图床工具都自带批量加水印的功能，全站图片统一处理一遍就行，工作量并不大。水印别做得太靠角落，容易被裁掉，也别做得太花哨影响观感，放一个半透明的小标志刚刚好。想要更灵活的话，还可以把水印放到服务器动态输出的环节，图片被请求时实时打标，原图始终干干净净，随时都能换策略。

最后总结一句，盗链这件事说大不大说小不小，发现得早、处理得快，损失就能控制在最小范围。先学会看日志，把盗链来源揪出来，再根据自己服务器的实际情况，从nginx、Apache、宝塔面板、CDN这几条路里挑一条配上规则，同时心里要清楚Referer限制有局限，别指望一招吃遍天下。有条件的话再给图片加上水印兜个底，双管齐下，你的带宽才算是真正守住了。觉得有用，就顺手转给身边做站的朋友，能少踩一个坑是一个坑。