首页 > ATS中开启Refer防盗链功能

ATS中开启Refer防盗链功能

ATS默认提供了对Referer头的http request的防盗链功能，主要应用于图片，对视频等会使用级别更高的防盗链功能，比如事先约定好key，采用md5或HMAC-Sha1算法加密等。

在remap.config中按如下格式设置：

map_with_referer client-URL origin-server-URL redirect-URL regex1 [regex2 ...]



配置

同时需要在records.config中做如下相应配置：

启用deep linking protection

CONFIG proxy.config.http.referer_filter INT 1

启用redirect-URL的运行时格式化(测试时没有作用)

CONFIG proxy.config.http.referer_format_redirect INT 1



正则表达式说明

正则表达式只针对有Referer头的请求进行合法性校验，当然没有Referer头的请求也是允许的

在正则表达式中，*表示通配，~表示取反，*和~的不同组合能生成不同的filtering rules，比如：

~*表示Referer头可选，*~表示带有Referer头的请求将要求验证合法性



举例

map_with_referer http://y.foo.bar.com/x/yy/  http://foo.bar.com/x/yy/ http://games.bar.com/new_games .*.bar.com www.bar-friends.com

解释：

Referer头必须在request中，只有 ”.*.bar.com” and “www.bar-friends.com”被允许



map_with_referer http://y.foo.bar.com/x/yy/  http://foo.bar.com/x/yy/ http://games.bar.com/new_games * ~.*.evil.com

解释：

Referer头必须在request中，除了”.*.evil.com”以外，所有的referer都允许



map_with_referer http://y.foo.bar.com/x/yy/  http://foo.bar.com/x/yy/ http://games.bar.com/error ~* * ~.*.evil.com

解释：

Referer头可选，但是当Referer头存在时，只有来自”.*.evil.com”的请求被重定向到redirect-URL



map_with_referer http://y.foo.bar.com/x/yy/  http://foo.bar.com/x/yy/ http://pics.taobaocdn.com/bao/album/wp/pic_fobbiden.png ~* ^http://[^/]+.(baidu|taobao|alibaba|alipay|google|search.msn).com(.cn|)/

解释：

Referer头可选，但是当Referer头存在时，如来源请求不是从后面这些网站来的，则给它返回一个禁止使用的图片。



测试实践

在命令行使用curl来测试，修改Referer头比较方便

测试的结果是，正则表达式是这样的

map_with_refer http://www.baidu.com/ http://10.10.110.142/ http://10.10.110.142/505.html  ~* .*.baidu.com

更多相关：

©2024 11GX.COM