在搭建网站的过程中，很多站长都会遇到一个问题：自己辛苦上传的图片、视频或其他静态资源被其他网站直接引用，不仅消耗了你的服务器带宽，还可能影响网站性能。这种行为就叫做“盗链”。本文将详细讲解如何在 Debian 系统 上通过 Apache 或 Nginx 实现 防盗链设置，即使是小白也能轻松上手！
什么是防盗链？
防盗链（Anti-leech）是一种通过检查 HTTP 请求头中的
Referer字段，来判断请求是否来自合法来源的技术。如果请求不是从你自己的网站发起的，服务器就会拒绝提供资源（如返回 403 错误或替换为一张提示图）。
准备工作
在开始之前，请确保：
你使用的是 Debian 系统（如 Debian 10/11/12） 已安装 Apache 或 Nginx Web 服务器 拥有服务器 root 或 sudo 权限方法一：Apache 防盗链设置（适用于 Apache 用户）
如果你使用的是 Apache，可以通过启用
mod_rewrite模块并配置
.htaccess文件来实现防盗链。
步骤 1：启用 mod_rewrite 模块
sudo a2enmod rewritesudo systemctl restart apache2
步骤 2：编辑 .htaccess 文件
进入你的网站根目录（如
/var/www/html），创建或编辑
.htaccess文件：
nano /var/www/html/.htaccess
步骤 3：添加防盗链规则
在文件中加入以下内容（请将
yourdomain.com替换为你的实际域名）：
RewriteEngine OnRewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC]RewriteRule \.(jpg|jpeg|png|gif|mp4|avi)$ - [F,NC]
说明：
RewriteCond %{HTTP_REFERER} !^$：允许空 Referer（如直接访问） !^https?://(www\.)?yourdomain\.com：允许来自你自己的域名
\.(jpg|jpeg|png|gif|mp4|avi)$：对这些后缀的文件启用防盗链
[F,NC]：返回 403 Forbidden 错误，NC 表示不区分大小写
方法二：Nginx 防盗链设置（适用于 Nginx 用户）
如果你使用的是 Nginx，配置更加简洁高效。
步骤 1：编辑站点配置文件
通常位于
/etc/nginx/sites-available/目录下，例如：
sudo nano /etc/nginx/sites-available/your-site
步骤 2：在 server 块中添加防盗链规则
server { listen 80; server_name yourdomain.com; location ~* \.(jpg|jpeg|png|gif|mp4|avi)$ { valid_referers none blocked yourdomain.com *.yourdomain.com; if ($invalid_referer) { return 403; # 或者返回一张防盗链提示图： # rewrite ^/.*$ /images/hotlinking.png last; } } root /var/www/html; index index.html;}
步骤 3：测试并重载 Nginx
sudo nginx -tsudo systemctl reload nginx
常见问题与注意事项
某些浏览器或隐私插件会屏蔽 Referer，可能导致合法用户无法加载资源。建议只对大文件（如视频、高清图）启用防盗链。 测试防盗链时，可在另一个网站插入你的图片链接，看是否被阻止。 不要忘记将yourdomain.com替换为你的真实域名！
总结
通过以上两种方法，你可以在 Debian 系统上轻松实现 Apache防盗链配置 或 Nginx防盗链教程 中介绍的防盗链功能，有效防止他人盗用你的带宽和资源。无论是个人博客还是企业网站，防止图片盗链 都是提升服务器安全性和性能的重要一步。
希望这篇 Debian防盗链设置 教程对你有帮助！如有疑问，欢迎在评论区留言交流。
