iis10中如何阻止别人网站重定向到我的网站

Question

现有一个域名 打开访问的状态码是302 但是他的location指向了我的域名 会直接重定向到我的网站。这种情况可以阻止吗？

Answer 1

🕗晚上好，题主！目前：🟢[在线]
📢参考通义千问、由郭老师整理提供！
📣今日诗号：古来云海茫茫，八表神游，顶峰何在？行尽九洲四海，人间自有，谪仙风采。

在IIS 10中，如果其他网站的重定向配置导致其流量被错误地导向你的网站，你可以通过几种方式来解决这个问题：

方法一：使用URL重写模块

如果你的服务器上安装了URL重写模块（URL Rewrite Module），你可以创建一个规则来拦截特定的重定向。

1. 安装URL重写模块（如果尚未安装）：

   • 你可以从Microsoft官方网站下载并安装URL重写模块。

2. 配置URL重写规则：

   • 打开你的IIS管理器。
   • 选择你的网站，然后双击“URL重写”图标。
   • 点击右侧操作栏中的“添加规则...”按钮。
   • 在弹出窗口中选择“空白规则”，然后点击确定。
   • 在规则名称中输入一个描述性的名称。
   • 在条件部分，点击“添加条件”按钮，并配置如下条件：
     • 条件输入：{HTTP_REFERER}
     • 匹配类型：匹配模式
     • 使用条件输入值：http://otherdomain.com （这里替换为实际的来源域名）
   • 在动作部分，选择“重定向”。
   • 在重定向URL框中，输入你希望返回给用户的URL（例如，原始请求的URL）。
   • 重定向类型选择“Permanent (301)”或“Temporary (302)”。

   示例配置：

   <rule name="Prevent Redirect" stopProcessing="true">
       <match url=".*" />
       <conditions>
           <add input="{HTTP_REFERER}" pattern="^http://otherdomain\.com$" />
       </conditions>
       <action type="Redirect" url="{HTTP_HOST}/{R:0}" appendQueryString="true" redirectType="Temporary" />
   </rule>
   

方法二：使用自定义HTTP响应头

另一种方法是通过HTTP响应头告诉浏览器不要跟随重定向。

1. 添加自定义HTTP响应头：

   • 打开IIS管理器。
   • 选择你的网站，然后双击“HTTP响应标头”图标。
   • 点击右侧操作栏中的“添加标头...”按钮。
   • 添加以下标头：
     • 名称：Cache-Control
     • 值：no-cache, no-store, must-revalidate
     • 名称：Pragma
     • 值：no-cache
     • 名称：Expires
     • 值：0

   这样做可以确保浏览器不会缓存页面，从而减少被重定向的可能性。

方法三：修改Web.config文件

你也可以直接编辑你的网站的web.config文件来实现类似的效果。

<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Prevent Redirect" stopProcessing="true">
                    <match url=".*" />
                    <conditions>
                        <add input="{HTTP_REFERER}" pattern="^http://otherdomain\.com$" />
                    </conditions>
                    <action type="Redirect" url="{HTTP_HOST}/{R:0}" appendQueryString="true" redirectType="Temporary" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

总结

以上方法可以帮助你处理来自其他网站的错误重定向问题。选择最适合你需求的方法进行实施。如果这些方法不能完全解决问题，可能需要与拥有重定向配置的网站所有者沟通，以彻底解决根源问题。