squid防盜鏈配置
做網站的，誰願意自己辛辛苦苦的成果就被別人輕鬆轉載，如果是文字的，一般也就禁鼠標右鍵，再沒什麼好辦法（當然，名人好打官司另說），但如果是圖片，影音的文件，大可以利用http協議的header信息進行控制，這就是大多數web服務器日誌要記錄的referer。 公司新進一測試客戶，就要求CDN方配合做防盜鏈。
公司自然有規範，直接ctrl+c、ctrl+v就搞定。但這些句子，還是值得細細研究一下的。 相關語句如下：
acl test_domain dstdomain .test.com
acl null_referer referer_regex .
acl right_referer referer_regex -i ^http://test.com ^http://.*.test.com
http_access allow test_domain !null_referer
http_access deny test_domain !right_referer
第一關鍵點，是第一行的那個“.”，“.”匹配的是除了“n”以外的任何一個字符。那麼!null_referer也就是“n”，也就是說第一條access定義的，是允許referer爲空行；
第二關鍵點，是access的“!”，“!”就是非，那麼!right_referer定義的就是一切除了test.com以外的域名，也就是說第二條access定義的，是不允許所有其他網站。
這樣的結果，也就是隻有從test自己的網站，或者直接在瀏覽器地址欄裏輸入完整url，才能看到文件（linux上常用的wget、curl，默認的referer也是空，所以也可以。我又試試迅雷，其referer也是空，那麼估計下載工具也都是這樣）
（比較奇怪的一點是：squid的日誌裏，空不顯示爲“ ”，而是“-”，很能迷惑人呀！）
於是我想到新浪和百度呀這些博客之間轉來轉去的圖片，一般都顯示一個空圖，但點開來（或許還要再刷一次）也一樣能看。可見防盜鏈都是這麼做的。
如果真就狠到了連直接url查看也不讓，那就把null_referer的定義刪除掉，自然也就可以了……
試到這裏，發現另一個問題：nagios的監控，一般也是空referer的，如果真這麼狠的要求，這個監控也得改了。 因爲不管是curl還是wget，都可以僞裝referer。 兩個的僞裝語法分別是： curl -e “http://www.test.com” -x $squidip:80 http://www.test.com/test.gif wget http://www.test.com/test.gif –refer=”http://www.test.com” -e “http_proxy=$squidip”
我對nagios不熟，不知道里面具體是用什麼去check的，大概也差不離吧？ 最後，像新浪百度這樣的盜鏈顯示圖片怎麼做的？也就是一句話的事，如下：
deny_info http://www.test.com/你盜鏈啦.gif right_referer
原文出處：http://chenlinux.com/2009/11/14/anti-hotlinking-in-squid/