“网站防盗链”功能设置

注意：“网站防盗链”功能需在“应用防护管理”中开启对应的防护（Web防护/Nginx自编译/RASP）才可使用。

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。网防G01通过“网站防盗链”功能更有效的保护用户的网站资源。

G01提供了“引用方式”和“会话方式”两种盗链防护方式。“引用方式”主要用于防止图片、下载资源等类型文件被盗链（如JPG、GIF图片，RAR、ZIP等下载资源）。“会话方式”主要用于防止流媒体类型文件被盗链（如MP3，WMA等在线播放资源）。

打开“网站防盗链”功能页面，可以看到防盗链的2种方式。

1） 引用方式

指通过判断referer变量值来判断图片或资源的引用是否合法，只有在设定的允许范围内的referer才能访问指定的资源，从而实现了防盗链的目的。

为了用户使用方便，同时为了避免搜索引擎抓取图片被拦截；G01“引用方式防盗链”可以对信任域名添加白名单，信任域名将不在网站资源防盗链功能的防护之内；用户可以新增、编辑、删除受信任域名。

2） 会话方式

所谓会话防盗链方式，是以判定浏览器为原则，通过假设用户使用浏览器正常浏览站点，然后向其发送动态生成的Session ID，在得到基于浏览器才能响应的返回后进而确认为其为浏览器。同时通过用户相关的动态的Session ID生成和过期，防止暴力破解。使得下载工具等非浏览器程序无法进行盗链行为，同时结合引用反盗链方式可达到近乎完美的防盗链能力。

根据会话方式描述，我们针对浏览器访问用户资源时产生的cookie加入了过期时间，浏览器关闭时过期时间不会被删除，当浏览器访问用户资源超过过期时间时则需要产生一个新的cookie，否则判定为盗链。

对于设置多个站点的服务器用户，为了不影响其它对外开通连接的网站正常运营，可在“Web防护设置”中心添加、删除网站白名单，对不受防护的站点进行设置。