防盗链真是件很难办的事情啊

上周发现自己图片服务器的流量有点奇怪，检查一下发现是博客的几篇文章被盗。署名被抹去，引用链接被删，纯粹的盗窃不说，问题是所有图片引用还是我的图片服务器，这缺德的有点过分了。

一怒之下自己写了 .htaccess 的 rewrite 规则，把所有 referer 不属于本域的请求都 301 到搜狐的一张敏感图片上。盗图盗链的，你们要爽了。

结果副作用真 TMD 大，RSS 崩了。

防盗链原理

防盗链的原理很简单，页面上引用资源的请求，都会带上 referer（referrer） 字段，这是浏览器行为。

服务器可以通过字段了解这些请求都是通过哪些页面引用的，并做相应的处理。最直接的方式就是 .htaccess 的 rewrite 规则了，这也是我一直喜欢使用 apache 而非 nginx 的理由，.htaccess 真的很方便。

副作用

简单明了的解决方式，但是副作用真大。

因为我是 非常鼓励 RSS 订阅的，而多数 RSS 订阅工具都是只保存 xml 的，这无可厚非。问题是这样的话，在线 RSS 工具的 referer 便会是工具的域，便会触发防盗链机制。

哎呦。

找寻解决办法

到网上一搜关键词 防盗链 rss ，结果搜出来的多数结果都是些什么的他妈的破玩意？

反防盗链！

缺德 JS 脚本，缺德 Chrome 插件，甚至还有缺德浏览器。

偷别人的文章，删别人的署名，竟然还进化到自己不出一分存储和带宽，直接盗别人的流量。可谓从吸血到剥皮到啃肉，终究要进化成剔骨才肯罢休。

这世上明显的坏人已经比好人多了。

再过一阵子就能开发出每次看陈佩斯小品就可以自动给陈佩斯的脸打马赛克的播放器了吧。

临时解决办法

RSS 是不能放弃的。虽然可以给 theoldreader 加到白名单中，还能屏蔽掉很多恶意 RSS 工具，但是优秀 RSS 工具我也没办法全都覆盖到。没办法，只能搞黑名单制度了。

也就是说，要面临的问题是，如何收集到恶意引用网站内容的域，同时不误伤任何一个善良的 RSS 工具。

首先想到的就是 access.log 了，只要有一个可靠的 Web日志 分析工具，这个问题就能迎刃而解。很可惜，接触建站超过10年，从 AWStats 到 Web Log Storming ，我就没遇到过一个可靠实用的分析工具。

没办法，只能先把 csdn 放进黑名单，等以后再给他找伴吧。