摘要：既然被盜鏈的后果這么可怕，那有哪些方法可以防止盜鏈呢下面從簡(jiǎn)到繁總結(jié)一下常見(jiàn)的以及自己實(shí)踐過(guò)的一些方法，并簡(jiǎn)單分析一下。用這個(gè)方法配合方法，可以達(dá)到較好的防盜鏈的效果。

作為普通的網(wǎng)民來(lái)說(shuō)，一般不需要知道也不用關(guān)心什么是盜鏈，不過(guò)如果你是網(wǎng)站的開(kāi)發(fā)者或維護(hù)者，就不得不重視盜鏈的問(wèn)題了。如果你剛剛開(kāi)發(fā)完一個(gè)沒(méi)有防盜鏈的帶有文件下載功能的網(wǎng)站，掛上internet，然后上傳幾個(gè)時(shí)下非常熱門(mén)的軟件或電影并在網(wǎng)站內(nèi)公布下載地址，讓MSN上的所有好友都來(lái)體驗(yàn)一下你的杰作。

不用多久就會(huì)發(fā)現(xiàn)網(wǎng)速出奇地變慢，甚至服務(wù)器托管中心的服務(wù)員會(huì)熱情地打電話告訴你的網(wǎng)站流量很大，估計(jì)是網(wǎng)站受歡迎起來(lái)了，問(wèn)你是不是該考慮加錢(qián)租用帶寬更寬但價(jià)格更貴的網(wǎng)線了。在這個(gè)值得慶祝的時(shí)候趕快打開(kāi)Google Analytics看看有多少人來(lái)光顧你的網(wǎng)站了吧，如果發(fā)現(xiàn)訪客每天才十來(lái)個(gè)人，很遺憾地告訴你：你的網(wǎng)站資源不幸地被人盜鏈了。

而且更糟糕的是，當(dāng)你把網(wǎng)站上的文件和電影通通刪光之后，網(wǎng)站仍然沒(méi)有變快多少，從web服務(wù)器的訪問(wèn)日志里會(huì)發(fā)現(xiàn)瘋狂的訪問(wèn)請(qǐng)求正從四面八方涌過(guò)來(lái)，web服務(wù)器為了迎接這批訪客而沒(méi)有時(shí)間處理正常的頁(yè)面，這種狀況可能會(huì)一直持續(xù)好幾個(gè)周時(shí)間。

網(wǎng)站資源被盜鏈簡(jiǎn)單來(lái)說(shuō)就是別人不是從你的網(wǎng)站通過(guò)下載資源，被盜鏈的幾種可能情況：

1、人氣非常旺的網(wǎng)站、論壇、社區(qū)的網(wǎng)頁(yè)里直接引用了（使用標(biāo)記）你網(wǎng)站上的圖片，或者直接在其他網(wǎng)頁(yè)（使用flash或媒體播放插件）里嵌入了你網(wǎng)站上的mp3。

2、在人氣非常旺的網(wǎng)站、論壇、社區(qū)里提供了你的資源的下載地址。

3、你網(wǎng)站的資源可能被一些下載軟件列入了“資源候選名單”，當(dāng)其他人用下載工具下載相同的文件時(shí)，下載軟件會(huì)自動(dòng)找上門(mén)并且從你的服務(wù)器下載。

既然被盜鏈的后果這么可怕，那有哪些方法可以防止盜鏈呢下面從簡(jiǎn)到繁總結(jié)一下常見(jiàn)的以及自己實(shí)踐過(guò)的一些方法，并簡(jiǎn)單分析一下。不過(guò)很遺憾地，這些方法都沒(méi)法完全杜絕被盜鏈，并且防盜鏈的目的應(yīng)該是從一定的程度上減少被盜鏈所產(chǎn)生的影響，同時(shí)能讓合法的用戶能夠以自然的方式、順暢地從你的網(wǎng)站下載資源。

方法1：判斷引用地址

這個(gè)方法是最早及最常見(jiàn)的方法。所謂判斷引用地址，就是判斷瀏覽器請(qǐng)求時(shí)HTTP頭的Referer字段的值，這個(gè)值在asp.net里面可以用 Request.UrlReferrer屬性取得。幾個(gè)例子來(lái)說(shuō)，在正常情況下當(dāng)用戶在瀏覽 http://uushare.com/abc.html 時(shí)點(diǎn)擊一個(gè)鏈接去到 http://uushare.com/jacky.mp3 文件時(shí)，瀏覽器在發(fā)出請(qǐng)求jacky.mp3 資源時(shí)還會(huì)附帶當(dāng)刻瀏覽器所處的頁(yè)面地址（即http://uushare.com/abc.html），所以當(dāng)你的網(wǎng)站程序接收到下載 jacky.mp3 資源請(qǐng)求的時(shí)候，先判斷http的referer字段的值，如果是從 自己的域名（uushare.com）過(guò)來(lái)的，則可以認(rèn)為是合法的連接請(qǐng)求，否則就返回一個(gè)錯(cuò)誤的提示信息。

這種方法通常用于圖片、 mp3這種容易被人用html“嵌入”到其他網(wǎng)站的資源，使用這種方法可以防止你的圖片直接出現(xiàn)在別人的網(wǎng)頁(yè)里（或者防止mp3直接被其他網(wǎng)站嵌入到 flash播放器里），不過(guò)訪客使用下載工具還是可以輕松下載，因?yàn)楝F(xiàn)在的下載工具一般會(huì)自動(dòng)用你的域名構(gòu)造一個(gè)引用地址，所以如果想再進(jìn)一步防范的話，可以使用一個(gè)對(duì)應(yīng)表限制每個(gè)資源的引用地址，例如將 jacky.mp3 的引用地址限制為 http://uushare.com/abc.htmlid=12345，這樣下載工具就不太可能構(gòu)造一個(gè)“正確”的引用地址了。

方法2：使用登錄驗(yàn)證

這個(gè)方法常見(jiàn)于論壇、社區(qū)。當(dāng)訪客請(qǐng)求網(wǎng)站上的一個(gè)資源時(shí)，先判斷此請(qǐng)求是否通過(guò)登錄驗(yàn)證（在asp.net里常用session或form驗(yàn)證來(lái)記錄登錄狀態(tài)），如果尚未登錄則返回一個(gè)錯(cuò)誤提示信息。使用這個(gè)方法還可以進(jìn)一步判斷登錄的用戶的權(quán)限是否足夠，以實(shí)現(xiàn)帶“權(quán)限”的下載。

不過(guò)因?yàn)榈卿洜顟B(tài)依賴于會(huì)話id，而會(huì)話id往往儲(chǔ)存于http請(qǐng)求的cookie字段里，下載工具一般沒(méi)法獲得瀏覽器的cookie字段，所以這些資源往往無(wú)法使用下載工具來(lái)下載，給正常合法用戶帶來(lái)諸多不便（因?yàn)榇蟛糠志W(wǎng)民的系統(tǒng)都安裝了下載工具，一點(diǎn)擊下載鏈接一般會(huì)被下載工具攔截，導(dǎo)致無(wú)法使用瀏覽器本身的下載功能）。簡(jiǎn)單的解決方法是將這個(gè)session id放到URL中。
這種方法的另外一個(gè)缺點(diǎn)是訪客無(wú)法匿名下載，所以這個(gè)方法一般只用于論壇和社區(qū)網(wǎng)站。

方法3：使用cookie

其實(shí)這種方法原理上跟方法2差不多。就是在顯示“下載”鏈接的頁(yè)面里產(chǎn)生一個(gè)動(dòng)態(tài)值的cookie，然后在處理資源下載請(qǐng)求時(shí)先判斷cookie里有沒(méi)有正確的cookie，如果沒(méi)有則返回錯(cuò)誤提示信息。至于這個(gè)動(dòng)態(tài)值如何產(chǎn)生，只要能逆向判斷動(dòng)態(tài)值是否合法的都可以，例如將當(dāng)前的時(shí)間去除秒數(shù)取哈希值（也叫散列值）。如果網(wǎng)頁(yè)程序是asp.net則更簡(jiǎn)單，可以往Session里隨便存一個(gè)字符串或數(shù)字，然后在處理下載請(qǐng)求時(shí)先檢查Session 里是否存在這個(gè)字符串或數(shù)字。使用這個(gè)方法的缺點(diǎn)跟方法2一樣。

方法4：使用POST下載

客戶端瀏覽器請(qǐng)求資源都是使用HTTP的GET方法的，其實(shí)使用POST方法也可以往客戶端返回?cái)?shù)據(jù)。所以可以將下載鏈接換成一個(gè)表單（Form）和一個(gè)按鈕(Submit)，將待下載的文件的名稱或id放到表單的一個(gè)隱藏文本框（Input）里，當(dāng)用戶點(diǎn)擊提交按鈕時(shí)，服務(wù)程序先判斷請(qǐng)求是否為 POST方式，如果是則讀取目標(biāo)資源的二進(jìn)制數(shù)據(jù)并寫(xiě)入響應(yīng)對(duì)象（在asp.net里是respone.BinaryWrite方法）。

使用這個(gè)方法的缺點(diǎn)同樣是無(wú)法使用下載工具，更沒(méi)法實(shí)現(xiàn)斷點(diǎn)續(xù)傳。 不過(guò)比方法2，3好一點(diǎn)的是，下載工具不會(huì)攔截你的下載動(dòng)作，所以正常用戶還是比較順暢地下載到文件。這個(gè)方法比較適合小文件的下載。

方法5：使用圖形驗(yàn)證碼

使用這個(gè)方法可以保證每次下載都是“人”在你的網(wǎng)站上下載，而不是下載工具。因?yàn)榫W(wǎng)上很多介紹使用圖形驗(yàn)證碼的方法，所以這里就不再重復(fù)了。這個(gè)方法的缺點(diǎn)是比較容易讓正常的用戶感到麻煩。

方法6：使用動(dòng)態(tài)文件名

也叫動(dòng)態(tài)鑰匙法，當(dāng)用戶點(diǎn)擊一個(gè)下載鏈接時(shí)，先在程序端計(jì)算一個(gè)Key（使用一定規(guī)律產(chǎn)生的Key，最好不要使用隨機(jī)字符串例如GUID，并且這個(gè) Key必須有一定時(shí)效的），然后在數(shù)據(jù)庫(kù)或Cache里記錄這個(gè)Key以及它所對(duì)應(yīng)的資源ID或文件名，最后讓網(wǎng)頁(yè)重定向一個(gè)新的URL地址，這個(gè)新 URL地址里需要包含這個(gè)Key。當(dāng)瀏覽器或下載工具發(fā)出下載請(qǐng)求時(shí)，程序先檢測(cè)這個(gè)Key是否存在，如果存在則返回對(duì)應(yīng)的資源數(shù)據(jù)。

使用這個(gè)方法的好處是下載工具也可以下載，并且在Key失效前可以斷點(diǎn)續(xù)傳，并且可以通過(guò)Key來(lái)控制下載的線程數(shù)。

使用這個(gè)方法（包括以上所有支持下載工具的方法）的缺點(diǎn)是：當(dāng)任意一個(gè)用戶下載成功之后，你的資源就會(huì)被一些下載工具列入“資源候選名單”，以后其他人在其他地方下載同樣的文件時(shí)，下載工具會(huì)不斷連接你的服務(wù)器，即使你的文件已經(jīng)刪除或者Key已經(jīng)失效了，這樣會(huì)造成類(lèi)DDos攻擊的后果，下面再介紹兩個(gè)即可以讓下載工具下載，又可以防止盜鏈的方法。

方法7：擅改資源的內(nèi)容

一般熱門(mén)的資源都是電影、mp3、較大的壓縮包等，這些文件都是有很多可以插入數(shù)據(jù)的地方的，例如mp3有一個(gè)tag區(qū)，rar/zip有一個(gè)備注區(qū)，電影的內(nèi)容隨便一個(gè)地方，只要在下載過(guò)程當(dāng)中，動(dòng)態(tài)地往這些地方注入一些隨機(jī)的字節(jié)（幾個(gè)字節(jié)即可），就可以達(dá)到讓整個(gè)文件的哈希值（即散列值、指紋值）發(fā)生改變，讓從你網(wǎng)站下載的文件的哈希值跟別人的不一樣，就可以防止下載工具主動(dòng)找上門(mén)了。用這個(gè)方法配合方法6，可以達(dá)到較好的防盜鏈的效果。缺點(diǎn)是，雖然文件被修改的部分不會(huì)被“看”、“聽(tīng)”出來(lái)，不過(guò)多多少少讓知道的人覺(jué)得不爽。另外就是如果別人把從你網(wǎng)站下載的文件放到其他網(wǎng)站，那么仍然存在下載工具主動(dòng)找上門(mén)的情況（雖然實(shí)際上它下載不了內(nèi)容）。

方法8：打包下載

這個(gè)方法跟方法7的道理是一樣的，只不過(guò)這次不是往原始文件里修改，而是在原始的文件基礎(chǔ)上再加個(gè)“外殼”，讓資源的哈希值跟別人的不一樣。使用這個(gè)方法可以在不擅改資源原始的內(nèi)容基礎(chǔ)上實(shí)現(xiàn)方法6同樣的效果，并且狠一點(diǎn)的話，甚至可以在打包的時(shí)候放入自己的一些廣告。缺點(diǎn)是用戶每次下載都得加壓縮，不過(guò)目前大部分人都懂得解壓，所以這個(gè)缺點(diǎn)有時(shí)可以忽略不計(jì)。