宝塔面板开启防盗链保护图片方法

如果你发现网站图片资源被其他站点盗链导致流量异常飙升，这篇教程将手把手教你用宝塔面板快速启用防盗链保护——无论是通过图形化界面一键勾选配置后缀、白名单域名和响应方式，还是深入Nginx/Apache配置文件添加精准Referer校验规则，甚至覆盖CDN场景下的头信息透传与白名单同步，三步即可有效阻断非法引用，守护你的带宽与资源安全。

如果您在宝塔面板中管理网站，发现图片资源被其他站点直接引用导致流量异常消耗，则可能是未启用防盗链机制。以下是开启防盗链以保护网站图片资源不被盗用的具体操作步骤：

一、通过网站设置页面启用防盗链

该方法为最直接的图形化操作路径，适用于所有版本宝塔面板，无需编辑配置文件即可完成基础防盗链部署。

1、登录宝塔面板后台，点击左侧导航栏的网站，进入网站列表页面。

2、在网站列表中找到需保护的站点，点击其右侧的设置按钮。

3、在弹出的站点设置窗口中，点击左侧导航栏的防盗链选项卡。

4、勾选启用防盗链复选框。

5、在URL后缀输入框中填写需保护的静态资源后缀，例如：jpg,png,gif,webp,js,css（多个后缀用英文逗号分隔）。

6、在许可域名输入框中填写允许引用资源的域名，例如：www.example.com,example.com（每行一个，或用英文逗号分隔）。

7、在响应资源处可选择返回403状态码，或指定一张替代图片路径如：/security.png。

8、勾选允许空HTTP_REFERER请求，确保用户直接访问网页时图片仍能正常加载。

9、点击页面右下角的保存按钮，完成配置。

二、通过Nginx/Apache配置文件手动添加防盗链规则

该方法提供更高自由度，适用于需要精细化控制Referer匹配逻辑、正则表达式过滤或排除特定路径的场景。

1、在宝塔面板【网站】列表中，点击目标站点右侧的设置按钮。

2、切换至配置文件选项卡，定位到服务器配置区块（Nginx用户查找location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$附近；Apache用户查找或.htaccess相关区域）。