Новая тема   Ответить

 Mit
Пробую с помошью htaccess защититься от хотлинка на CDN
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://domen.com [NC]
RewriteCond %{HTTP_REFERER} !^http://cdn.domen.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [R,L] картинки с domen.com закрыты, а с CDN (cdn.domen.com) защита не работает.
Есть способ как победить проблему?

 Claustrophobic

RewriteEngine On
RewriteBase /
RewriteRule ^images/(.*)$ http://cdn.mydomain.com/$1 [L,R=301]

 Mit
что то здесь не то, если умозрительно. на практике вообще никакого эффекта

 JM
Ключи юзайте...

 S_Flash
CDN имеется ввиду на своих серверах или серверах провайдера?
Просто не могу догнать как правила Rewrite могут оказать влияние на CDN сеть.

 Mit
S_Flash:даже затрудняюсь что сказать: domen.com на моем сервере, cdn - это целая сеть северов (не моих) раздающих контент
JM: о чем речь?

 goodlover
Так у cdn-провайдера ты ставишь этот свой htaccess?

 Mit
goodlover:
htaccess заливаю на свой сервак на domen.com, который настроен на раздачу через CDN который взял у DiamonD CDN решение для ваших сайтов. Вроде у них там настраивают антихотлик, но думал у самого получится через htaccess.

 DiamonD
Mit: Защита настраивается на стороне CDN, так как твой сервер не управляет сабдоменом cdn.domain.com.

 Stek
А разве CDN по умолчанию не предлагает защиты ?

 S_Flash
Теми же ключами. А больше и придумать-то нечего, кроме как перегенерить имена\пути файлов. Но тумбы, к примеру, так защитить имхо не реально, это только для крупных файлов.

 Mit
Похоже не реально это вообще. Самый первый раз файл считывается с моего сервера, все последующие обращения к этому файлу ведут уже не на мой сервер, а на сетку cdn, соответственно мой htaccess уже не при делах. И еще одна капля дегтя: если самое первое обращение к файлу будет хотлинком и htaccess вместа файла выдаст йух, то и в cdn уйдет этот самый йух, который и будет виден вместо картинки даже без хотлинка.

 goodlover
Mit: логично. Откуда берет файлы конечный потребитель, там и нужно управлять правами их скачивания.