Apache上的防图片/mp3盗链配置：mod_rewrite it

Apache上的防mp3盗链的参考配置如下：

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^http://(www\.)?niernier\.com/.*$ [NC]
RewriteRule \.(mp3|rar)$ http://www.niernier.com/archives/000445.html [R=301,L]
#RewriteLog "logs/rewrite.log"
#RewriteLogLevel 3

功能：

不仅屏蔽/禁止非本网站的盗链访问，还将盗链请求转给自身的网站，让读者知道谁是真正的原创作者。

说明：

RewriteCond 条件：意思就是所有的mp3和rar访问如果referer不是本网站niernier.com或www.niernier.com，

RewriteRule 规则：自动转向到原作宿主页： http://www.niernier.com/archives/000445.html

注释掉的部分是测试rewrite engine用的：对于调试mod_rewrite很有用。

效果：字节流量比原来下降一半，网站独立用户访问量上升了1倍

日期 参观人次 网页数 文件数 字节

2006年 十一月 16 685 897 4641 865.99 M字节

2006年 十一月 17 728 1173 5522 1.28 G字节

2006年 十一月 18 648 934 5535 1.46 G字节

2006年 十一月 19 704 1020 7120 1.40 G字节

2006年 十一月 20 882 1176 5286 1.23 G字节

2006年 十一月 21 2380 3526 6076 568.01 M字节

2006年 十一月 23 2092 3177 6131 518.99 M字节

具体的数据和商业模式分析附后：

我已经放弃了对妮妮的芝华士这篇文章的追赶：截至目前已经有460个留言。这篇文章给服务器带来的负载如果不看日志分析也是很难想像的：

今年以来：通过这个/archives/000445.html 页面找到访问的有 7.7万次 而，网站上hosting的MP3总体流量流量：缺高达57万次（172G流量），这些流量大部分来自跨网站的MP3下载盗链和在线播放器的直接播放：

mp3 Audio file 574061 36.8 % 172.19 G字节 60.1 %

jpg Image 306660 19.6 % 49.93 G字节 17.4 %

html HTML or XML static page 214103 13.7 % 20.93 G字节 7.3 %

css Cascading Style Sheet file 151239 9.7 % 1.80 G字节 0.6 %

rdf 140569 9 % 878.08 M字节 0.2 %

rar Archive 133265 8.5 % 38.63 G字节 13.5 %

200G流量是什么概念？按照目前业内最高性价比的Amazon S3在线存储/发布服务：200G * 0.2$/G = 40$，不要小看这40$，这一个文件的发布费用已经超过了niernier.com网站目前规模靠AdSense可能获得的收入的一半。（年收入￥＝日独立用户数），而带宽资源上目前还没有免费的午餐。

浏览器的分布：可以看到有大量来自在线播放的流量。

MS Internet Explorer 否 987915 63.4 %

NetShow Player (media player) 否 286855 18.4 %

Real player or compatible (media player) 否 37872 2.4 %

Windows Media Player (media player) 否 4721 0.3 %

如果仔细分析会发现：很多是包在基于FLASH的在线播放器中的，下载==>在线收听是在线流媒体过去2年最大的变化之一。

盗链对于商业模式的损害：

对于发布MP3/图片的网站来说，如果MP3/图片被盗链主要是以下2个来源：

MP3搜索引擎 ==> 在线收听/MP3下载

非宿主网页盗链 ==> 在线收听/下载

都是将跳过了MP3发布宿主网页的浏览：除了提供带宽下载外，MP3宿主网站没有可能得到任何收益（因为潜在收益主要来自发布MP3的页面上的广告）。 目前各种新型模式中：无论是免费视频网站之所以能成为一种模式：都是因为有了在flash播放器中能在视频介绍页面和通过flash在视频播放前后（中）插入广告的机会。所以如果没有宿主网站flash的包装，就必须将所有没有看过宿主网站页面的MP3和RAR下载请求转向回宿主网站页面（只有通过宿主网站页面才能进行MP3在线下载试听）。如果不能将这些MP3盗链流量转换成看页面PV，网站自身就是数量级的收入损失。

缺点：

宿主站内的在线播放器也无法支持了（播放器不传REFERER），但是鱼和熊掌不可兼得，等未来播放器也支持referer标准吧……

一个可能的办法就是：允许所有的播放器，只对浏览器、蜘蛛、抓取器等进行站外控制；

RewriteCond %{HTTP_REFERER} !^http://(www\.)?domain\.com/.*$ [NC]

RewriteCond %{HTTP_USER_AGENT} !^NSPlayer.*

RewriteCond %{HTTP_USER_AGENT} !^Windows.*

多个RewriteCond 之间是AND的关系

参考：

Apache 防盗链指南

文章来源于领测软件测试网 https://www.ltesting.net/