用大厂网站防红自己网站

Question

http://tyc-web-internal-link-cdn.tianyancha.com/std-customer-service/1727328165439_a99c3992d64bc2c78e1b385cd9d4cc9c.jpeg?response-content-type=text/html&u=YnVGR0NtZGVqaA==&f=MQ==
像这样一个大厂网站访问进去却显示其他网站的内容，而不是跳转过去，这种防红怎么实现的，求解答

Answer 1

以下参考免费微信小程序：皆我百晓生 作答，并由阿齐Archie整理回复，若还有疑问可评论或留言。

你提到的这种技术通常被称为“反盗链”或“防止内容被直接访问”。这是一种网络安全措施，用于防止未经授权的网站直接引用或嵌入另一个网站的内容。这样做的目的是为了保护版权、防止滥用资源、维护网站品牌形象以及防止搜索引擎优化（SEO）操纵等。

实现这种技术的方法有多种，以下是一些常见的方法：

1. HTTP头部检查：

   • 使用HTTP头部（如Referer）来检查请求是否来自特定的域名。如果不是，可以返回错误或重定向到其他页面。

2. JavaScript跳转：

   • 在图片或内容加载之前，使用JavaScript检查当前页面的URL或域名，如果不是授权的域名，则不加载内容或执行跳转。

3. CORS（跨源资源共享）：

   • 通过设置CORS策略，可以限制哪些域名可以请求资源。如果请求来自未授权的域名，浏览器将阻止资源的加载。

4. 服务器端验证：

   • 在服务器端检查请求的来源，如果发现请求来自未授权的域名，可以返回403 Forbidden错误或其他适当的响应。

5. Token验证：

   • 对于需要访问的资源，要求用户提供一个有效的令牌（Token），这个令牌可以在服务器端验证，以确保请求是合法的。

6. IP白名单：

   • 只允许来自特定IP地址的请求访问资源，这通常用于内部网络或受信任的合作伙伴。

7. 内容识别和替换：

   • 在内容中嵌入一些特殊的标记或代码，当内容被非法引用时，服务器可以识别这些标记并替换为错误信息或其他内容。

8. 使用CDN和缓存策略：

   • 通过内容分发网络（CDN）和缓存策略来控制内容的分发，可以设置缓存规则，使得内容在未经授权的网站上无法被缓存和显示。

请注意，实施这些措施需要一定的技术知识和资源，可能涉及到服务器配置、编程和网络安全的专业知识。此外，这些措施可能会影响用户体验，因此在实施时需要权衡利弊。

对于你提供的链接，它看起来像是一个经过Base64编码的URL，这种编码通常用于在不支持URL编码的上下文中传输URL。然而，这并不是防止直接访问的有效方法，因为Base64编码很容易被解码。正确的方法是在服务器端实施上述的一种或多种反盗链技术。