共计 1312 个字符，预计需要花费 4 分钟才能阅读完成。
Referer 为什么叫 Referer？它代表什么意思？在诸多防盗链竞争中它有什么劣势？
明天，在聊 Referer 防盗链之前，先来聊聊咱们在现实生活中经常碰到的推荐人（Referrer）信息。
咱们在购买服务或退出会员时，有些会问你：“你从哪里晓得了咱们？”
Referrer 和 Referer
下面所说的就是所谓的推荐人 (Referrer) 信息。
对于公司来说，这是很有用的信息，企业依据这些信息，能够剖析理解到数据由来，以此来调整推广渠道。
大部分用户可能都不会间接拜访到某个生疏的网站，个别是通过关键字搜寻再进去。那么能够去哪里查找到相干信息，服务器也想晓得你的“推荐人”是谁？所以 HTTP 协定在申请头 (Request-Header) 里设计了 Referer 字段，来给出“推荐人”的 URL 地址。
Referer 是一个可选申请头，用于标识起源地址(URL) 来理解拜访从何而来。Referer 正确拼写应该是「Referrer」，只是在写入规范时，人们没有发现短少一个‘r’字符，前面想改曾经来不及。所以就一误再误，就始终沿用到明天。
Referer 头因为能够指明起源地址，所以人们能够依据这些数据进行剖析。比方，对于营销，市场，推广人员来说，通过 Referer 字段，能理解拜访都是通过哪些搜索引擎“推荐人”引流而来，以此根据，对各大搜索引擎进行广告投放。
浏览器在拜访资源时，会依据不同的场景，来带上不同的 Referer 参数值来进行申请，所以咱们能够依据信息对申请进行过滤判断——Referer 防盗链，设定对应规定，让合乎援用规定地址能够拜访，不合乎规定通过 403 进行权限管制。
Referer 防盗链实用小技巧
在又拍云，咱们能够依据 Referer 黑白名单，是否容许 Referer 为空等配置规定对拜访进行权限配置。
如果只想指定网页内（*upyun.com）援用资源，其它域名回绝盗链拜访。可设置 Referer 白名单并且不容许 Referer 为空拜访形式（当 Referer 不能为空时示意，回绝浏览器间接指定 URL 资源，必须通过 Referer 头援用进行拜访，不然也会被限度拜访），以防止其余域名进行资源盗链。
在此，咱们应用 HTTP 客户端命令行工具 HTTPie[https://httpie.org/]（工具反对语言高亮，能够更加清晰表明拜访形式）来进行测试。
当未指定 Referer 值，Referer 为空时，无奈通过 Referer 访问控制，拜访响应 403 回绝拜访。
当指定 Referer：www.baidu.com 拜访时，没有匹配到 *upyun.com 白名单设置，拜访响应 403 回绝拜访。
当指定 Referer：www.upyun.com 拜访时，匹配通过 *upyun.com 白名单设置，拜访响应 200，资源拜访胜利。
除了 Referer 防盗链，又拍云还提供多种访问控制性能，包含 IP 黑白名单，地区拜访限度，Referer 防盗链，User-Agent 防盗链，Token 防盗链等，不便用户对拜访权限进行配置。如果您想理解更多，能够查看《如何抉择适宜本人网站的防盗链》这篇内容，理解更多相干常识。
举荐浏览
大家都在说的云平安，到底是怎么回事？
浅谈 FTP、FTPS 与 SFTP
