最近幾年OSS存儲非常流行，是目前最常用也是效果最好的文件存儲方案，可以存儲網(wǎng)站的靜態(tài)文件、音頻文件和視頻文件，不占用網(wǎng)站服務器的貸帶寬，安全高速，網(wǎng)站都可以不需要文件本地上傳功能，大大增加了網(wǎng)站的安全性和響應速度。
但是隨著使用的多了，問題也隨之而來，有些OSS文件會被其他網(wǎng)站盜用，導致流量費用大增，就是有人用了你OSS服務器的文件，使用了你的流量。
那么如何避免出現(xiàn)這個問題呢？
這里方維網(wǎng)絡推薦使用阿里云OSS存儲有個防盜鏈的功能，如下圖所示
既然有這個功能，那么如何設置呢？如下圖所示
白名單加入自己的網(wǎng)站域名，同時加入阿里云的域名
*.console.aliyun.com
.aliyuncs.com
這樣阿里云控制臺也能查看文件，然后空Referer要選擇允許，不然有些視頻文件無法播放。意思就是HTTP請求中Referer頭部的內容為空。
如果網(wǎng)站要防止別人下載文件，則可以把空Referer設置為不允許，這樣文件不能下載。
QueryString：HTTP請求中的一部分，用于在URL中傳遞參數(shù)信息。它通常包含在URL的問號后面，以鍵值對的形式表示。這個一般選擇允許，正常情況下我們也不會對參數(shù)進行限制
這樣設置就好了，其他網(wǎng)站就不能隨便引用我們的OSS文件了。
