阿权的书房

阿权今天要说的问题是：
用户粘贴的图片是对方防盗链处理的图片，别人就无法看到图片了，体验很不好。

有问题就有解决办法，但需要预热一下：
1 别人是如何做图片防盗链的？
2 如何可以避免在防盗链范围？

了解或者解决以上两个问题你就可以出师了啦！

众所周知，图片防盗链是为了让自己的服务器提供给固定的某些域名下的网页显示自己的图片，主要为了解决带宽的占用问题。
阿权之前管理的图片类型的网站，居然可以让盗链的图片流量跑满了服务器带宽，所以盗链的问题很讨厌，一般网站都会处理此问题，一般采取的是检查图片请求的referer参数，这个不明白那这个课题还不适合你来读。

我们来看看凤凰网的图片防盗链，图片是很hot的美女哦，curl就可以测试：



第一个是没有来源标识的，一般为在窗口直接输入图片地址
第二个是模拟在网页里面的图片，网址假设为http://www.aslibra.com/
第三个是模拟在img.ifeng.com的网页打开的

第一个和第三个返回是200的状态码，图片正常，第二个则因为是非授权网页引用，返回了403禁止的消息。
也有可能是返回200的状态码的，比如百度hi的图片：



当然，如果对方服务器是验证用户的信息的，那就没法解决了，我们能够解决的防盗链一般是根据来源防盗链的服务器。
注意了，破解对方的防盗链并非坏事，是为了提高用户体验，解决一般的用户的疑惑，他们根本不知道粘贴的图片为什么不正常，这你没必要跟他们聊一下图片防盗链吧？

你也许只要付出一台服务器就可以解决了：
1 首先你得把防盗链的域名的图片地址给替换为你的服务器域名，因为正常的访问你是控制不了referer信息的
2 交给代理服务器去掉或者修改referer信息，这个nginx很简便解决
3 再交给缓存服务器下载此图片，缓存此图片，这样对对方服务器没有什么影响，是好事来的

步骤1：替换图片地址

第一个就不用多说了，比如php就可以处理：



这样的简单处理可以保留所有的图片地址信息，而且可以自动还原原来的请求地址

步骤2 去掉或更改referer信息

这个有很多方法，比如配置proxy.www.aslibra.com/m交给php处理，php容易分析出地址，并且可以用socket或者调用curl等系统命令来下载图片，然后返回给用户。
这里用web服务器（nginx）解决这个问题，肯定比php来的简便和高效：



简单来说就是rewrite回原先的地址，并且设置referer，交给squid的后端。

步骤3 交给代理服务器缓存



以上是squid的配置（2.5版本），基本不用配置什么参数，能代理缓存即可，有别的合适软件也许也可以做，但squid做这个实在是太合适了！你的不二之选！

实验效果很正常，返回的信息如下，访问两次有HIT说明就正常了：





效果对比，前面会提示禁止引用，后面是解决后正常显示图片的效果！
很神奇吧~~ 这样就为用户体验提高了一个等级啦~
注意，以上方案域名为测试指定，访问并非正常，请自行修改相关内容进行试验，大家使用愉快！

本方案更新请关注：
http://www.aslibra.com/blog/post/crack_pic_referer_solution.php

本解决方案目前无法解决的类型：

1 不是判断referer信息来防盗链的，当然如果你知道，也许可以类似方式解决
2 不能解决redirect后的图片，也许可以使用nginx的内部redirect来处理，还没试验，这类情况还不多



原创内容如转载请注明：来自 阿权的书房