最近幾年OSS存儲非常流行，是目前最常用也是效果最好的文件存儲方案，可以存儲網站的靜態文件、音頻文件和視頻文件，不占用網站服務器的貸帶寬，安全高速，網站都可以不需要文件本地上傳功能，大大增加了網站的安全性和響應速度。

但是隨著使用的多了，問題也隨之而來，有些OSS文件會被其他網站盜用，導致流量費用大增，就是有人用了你OSS服務器的文件，使用了你的流量。

那么如何避免出現這個問題呢？

這里方維網絡推薦使用阿里云OSS存儲有個防盜鏈的功能，如下圖所示
 

既然有這個功能，那么如何設置呢？如下圖所示


白名單加入自己的網站域名，同時加入阿里云的域名

這樣阿里云控制臺也能查看文件，然后空Referer要選擇允許，不然有些視頻文件無法播放。意思就是HTTP請求中Referer頭部的內容為空。

如果網站要防止別人下載文件，則可以把空Referer設置為不允許，這樣文件不能下載。

QueryString：HTTP請求中的一部分，用于在URL中傳遞參數信息。它通常包含在URL的問號后面，以鍵值對的形式表示。這個一般選擇允許，正常情況下我們也不會對參數進行限制

這樣設置就好了，其他網站就不能隨便引用我們的OSS文件了。