Question

如何禁止网站被反向代理

Answer 1

在前几天两个站点被别人完全境像代理，基本上就是直接让他给复制过去了，我也是醉了，直接镜像过去，然后再缓存到他自己的服务器上面，真是绝了，你自己的站点再加什么代理去反代理也不管用了，因为他的站点根本就不变，使用了 .htaccess 来反代理，也使用了 js 判断域名都不管用，所以我一直在判断他使用了缓存机制，如果不使用缓存，时时代理的话肯定是可以的，我先把这两种方法来总结一下吧。
一、使用 .htaccess 禁止反向代理
在站点根目录下新建 .htaccess 文件，然后添加如下的内容:
RewriteEngine On
RewriteBase /
php_value auto_append_file proxy.php
再新建 proxy.php 文件，添加如下代码保存.
<?php
$f = getenv("HTTP_X_FORWARDED_FOR");
$url = "https://www.xiariboke.com";
if ($f!=""){
print "“;
print ““;
}
?>
二、使用 js 代码判断域名
<script type="text/javascript">
if (document.domain != 'xiariboke.com' && document.domain != 'www.xiariboke.com'){
window.location.href='http://www.xiariboke.com/';
}
</script>
这种是首先判断他的域名是不是 xiariboke.com 这个域名，如果是则正常访问，如果不是则跳转到原网站。
三、使用 php 判断域名
这种方法跟使用 js 代码来跳转域名是一个道理，都是先判断域名，如果是代理的域名则进行跳转，代码如下:
<P><?php </P>
<P>if($_SERVER['SERVER_NAME'] != 'xiariboke.com' ||$_SERVER['SERVER_NAME'] != 'www.xiariboke.com' )
{
exit('非法反向代理访问');
}</P>
<P>?></P>
如果是时时代理的话，上面三种方法就已经足够了，但如果他使用了缓存，将代理的网站缓存到他自己的服务器上面，再使用这些就不管用了，因他被他代理的站都不更新了，你再怎么改都不行，尤其现在的阿里云CDN，360CDN又怎么牛，而我的站点使用的就是阿里云CDN，上面有个防止外链，把防外链给开启才解决。
一般的网站CSS，JS调用基本上用的都是绝对路径，所以我们可以重命名CSS，JS的文件包以达到对别人境像网站的控制，把他的页面搞乱，这样相信坚持不了几天，他就会换成其它网站了。

Answer 2

一、使用 .htaccess 禁止反向代理
二、使用 js 代码判断域名
三、使用 php 判断域名