saber 酱的抱枕

首先安装官方的URL Rewrite Module（URL 重写模块），之后配置检测referer 的规则即可。

配置有两种办法，一个是在IIS 里找到这个URL 重写模块，通过可视化操作设置规则。

另一个办法是直接在网站根目录的web.config 里添加规则。我用的是后一种办法。

在web.config 里添加一条规则：

<rule name="Prevent hotlinking">
	<match url="^.*\.(jpg|png|gif)$" ignoreCase="true" />
	<conditions>
		<add input="{HTTP_REFERER}" pattern="https://simple.com/.*" negate="true" />
	</conditions>
	<action type="CustomResponse" statusCode="403" />
</rule>

这样就ok了。

如果最后你不想显示403状态码，而是显示一个自定义图片的话，可以把action 改成这样：

<action type="Rewrite" url="/img/bitch.png" />  

如果想要允许复数的referer ，可以把add 规则复制，按自己的需要修改pattern 参数。

上面的代码只写了规则部分，如果你只有这一条规则，那么web.config 里的代码是这样的（这涉及到web.config 的格式规范）：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
	<system.webServer>
		<rewrite>
			<rules>
				<rule name="Prevent hotlinking">
					<match url="^.*\.(jpg|png|gif)$" ignoreCase="true" />
					<conditions>
						<add input="{HTTP_REFERER}" pattern="https://simple.com/.*" negate="true" />
					</conditions>
					<action type="CustomResponse" statusCode="403" />
				</rule>
			</rules>
		</rewrite>
		<httpErrors errorMode="DetailedLocalOnly" />
	</system.webServer>
</configuration>

IIS的文件防盗链处理