iis7如何利用web.config实现防盗链功能

最近网站模板又被盗用了，用我模板的我是零容忍，这哥们懒到连css都不保存到本地，我实在是看不下去不用我js的情况下把页面搞的那么垃圾，我就让它更垃圾点吧。

本文参考文章：apache、iis6、ii7独立ip主机设置防盗链（适用vps云主机服务器）(https://www.west.cn/faq/list.asp?unid=553)。

第一条助手环境就是西部数码的建站助手，西数win2008集成环境下，伪静态组件默认开启，第一条不用管就简单了，已有web.config在rules里添加下面的rule即可：

1. <rule name="Prevent hotlinking"> 
2.   <match url="^.*/.(rar|zip|jpg|png|gif|css|js)$" ignoreCase="true" /> 
3.   <conditions> 
4.     <add input="{HTTP_REFERER}" pattern="https://blog.weiyiqi.net/.*" negate="true" /> 
5.   </conditions> 
6.   <action type="Rewrite" url="/404.html" />  
7. </rule> 

想防止什么类型文件被盗用照着样子写就行。

如果你的服务器是其它系统，西部数码的这篇文章也能帮到你。想吐槽下百度云加速专业版仅支持图片防盗链，可能也是考虑到其它文件消耗流量小吧；咨询西数的客服说让我给技术客服打电话，第一个客服小哥告诉我要禁止对方服务器ip，日弄我绕一大湾子，最后还是提交工单解决，周末值班的技术客服也不咋的，在服务器里提交的工单还问我服务器ip，服务器里就一网站还问我网站域名，好在回复解决了我的问题。

2019年4月5日补充：如果有网站以绝对路径用你的css或js，你设置防盗链后会出现一个状况，就是对被防盗链的网站起的作用是间歇的，这是因为网站请求了节点上的资源，节点缓存有效期过后，网站样式就乱了，解决此问题需要在百度云加速将对方服务器的ip加入黑名单，我觉得这禁止的是访客ip，我问百度商业安全技术客服说服务器ip对我网站来说也是访客：

我操作后用同一地域不同ip测试了三次，起效果了！

2019年4月6日补充：今天早上发现其中一个模板的文章页样式无法加载，也不知道是什么时候出现的这个状况，这几天没有点自己网站。查看代码正确，样式路径正确，点击样式路径跳转到404.html，确定防盗链代码效果异常，解决方法单独设置css和js所在文件夹不使用防盗链规则 ，在conditions里增加一个<add/>，代码如下：

1. <add input="{URL}" pattern="^/(abc)(/)?" ignoreCase="false" negate="true" /> 

其中abc为你css和js所在文件夹名称。

2019年4月12日补充：如果云加速里设置了图片防盗链，则不要再在web.config里设置图片的防盗链，否则会冲突，结果就是网站部分图片不显示。