IIS中实现图片防盗链通常需要对服务器的配置进行修改，使服务器能够正确识别哪些请求是合法的，哪些是盗链。在IIS中，可以使用ISAPI-Rewrite这类URL重写模块来实现防盗链功能，该模块支持强大的正则表达式，使得自定义规则变得灵活多变。
### 正则表达式概念
正则表达式是处理字符串的工具，可以用来匹配、查找、替换字符串，或者对字符串进行分析。在IIS服务器中，RewriteCond指令使用正则表达式来定义规则条件，而RewriteRule指令用于定义规则动作。
### ISAPI-Rewrite规则组成
ISAPI-Rewrite规则通常由两部分组成：
1. 条件（RewriteCond）：定义规则适用的条件。这可以是请求的来源、主机名、请求的协议类型等。
2. 动作（RewriteRule）：定义当条件满足时要执行的具体操作。这通常涉及URL重定向或重写。
### 防盗链规则写法
#### 1. 完全屏蔽所有盗链来源
为了防止网站上的图片被其他网站盗用，可以设置规则来完全屏蔽未经允许的外部引用。以下是一个简单的规则示例，该规则会检查访问者是否通过HTTP协议从同一域名下访问，并且没有引用图片，如果是，则将请求重定向到一个指定的“block.gif”图片，从而起到阻止盗链的作用。
```
RewriteCond Host: (.+)
RewriteCond Referer: (?!***\1.*).*
RewriteRule .*\.(\?:gif|jpg|jpeg|png|bmp)/block.gif[I,O,N]
```
- 第一行表示条件，确保只有从当前域名下发起的请求才进行检查。
- 第二行表示另一个条件，检查请求的来源（Referer）是否不是来自当前域名。
- 第三行定义了当上述两个条件都满足时执行的规则，即重写URL到一个错误页面或图片。
#### 2. 排除性防盗链写法
有时候需要对某些特定来源的请求予以放行，例如搜索引擎爬虫、白名单内的站点等。排除性防盗链规则就是在拒绝所有外部引用的基础上，对特定来源进行例外处理。
```
RewriteCond Host: (.+)
RewriteCond Referer: (?!***\1.*).*
RewriteCond Referer: (?!***
*\.baidu\.com|\.google\.com|\.google\.cn|\.g\.cn|\.gougou\.com|\.soso\.com|\.sogou\.com|\.youdao\.com|\.bing\.com|\.yahoo\.com|\.yahoo\.cn|\.eojoo\.com)).*
RewriteRule .*\.(\?:gif|jpg|jpeg|png|bmp)/block.gif[I,O,N]
```
- 第一行和第二行与完全屏蔽规则相同。
- 第三行的条件增加了对特定搜索引擎和网站的放行，正则表达式中的“|”符号用于分隔多个选项。
- 如果引用的来源与第三行中的任何一个不匹配，那么第四行规则会被执行，即和完全屏蔽规则相同，将请求重定向到“block.gif”。
### 注意事项
- ISAPI-Rewrite规则的书写和逻辑必须严密，避免影响正常的站内链接和白名单内的链接。
- 确保规则的顺序正确，一般将防盗链规则放在配置文件的最上方。
- 规则中的大小写敏感选项[I]，对于某些文件类型的大小写不敏感情况很有用。
- 规则中的标准化选项[O]有助于处理URL的Unicode编码以及查询字符串的内容。
- 规则中的重新请求选项[N]，用于防止在用户访问盗链网站后返回时，仍出现盗链提示。
- 此类规则不适用于非HTTP协议的盗链，如迅雷等下载工具，因此可能需要额外的处理方法。
- 重写规则应当根据服务器的具体配置和实际需要进行调整和优化。
通过上述规则的组合使用，可以有效防止网站图片被盗链，保护网站的资源不被滥用。在具体操作时，还需结合实际情况，进行相应的调整和测试，以确保规则达到预期效果。
