如何阻止来自我以外的域的请求？

Question

我有一个 wordpress 网站说 mydomain.in，有人正在使用域掩码，并且未经我的许可就可以在他们的域上打开我的网站（比如说 external.com）。我有这个 .htaccess 规则，但它不起作用。

<IfModule mod_rewrite.c>
RewriteEngine On


RewriteCond %{HTTP_REFERER} !mydomain.in
RewriteRule ^.*$ - [F]

RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteRule .* https://www.mydomain.in/? [R=301,L]
</IfModule>

但它仍然从他们的域打开。这个有什么解决办法

Answer 1

像这样：

RewriteEngine On

RewriteCond %{HTTP_HOST} !^(?:www\.)?mydomain\.in$ [NC]
RewriteRule ^ - [F]

RewriteRule ^index\.php$ - [L,NC]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]

注意这条新规则：

RewriteCond %{HTTP_HOST} !^(?:www\.)?mydomain\.in$ [NC]
RewriteRule ^ - [F]

这会检查请求的HTTP_HOST 是否不是mydomain.in，然后简单地以403 - Forbidden 状态阻止请求。