js 級別的解決方案

復制代碼 代碼如下:

<script type="text/javascript">
if (document.domain != 'nowamagic.net' && document.domain != 'www.nowamagic.net'){
 window.location.;
}
</script>

腳本很簡單，如果地址欄中的網址不是 nowamagic.net 和 中的任何一個，那么就把地址欄轉向 。這段代碼同樣可以避免被人使用反向代理技術“偽造”一個跟自己一模一樣的網站。

題外話：如何防止網站被iframe嵌入。有些人用iframe做了個框架，把我們網站嵌入其中，訪客來瀏覽的時候，好像是在瀏覽他自己的網站一樣，那么如何解決呢？以下方法可破：

復制代碼 代碼如下:

<script type="text/javascript">
<!--
if (top.location != self.location)top.location=self.location;
// -->
</script>

php 級別的解決方案

js 級別的解決方案雖然能夠讓惡意代理頁面跳回來，但是對搜索引擎不怎么友好。下面是服務器端（PHP）的解決方案，代碼比較簡單，就不多說了。

復制代碼 代碼如下:

$proxy_rs = $this -> proxy_filter();
if( $proxy_rs != 'nowamagic.net' || $proxy_rs != 'www.nowamagic.net' )
{
 echo '非法反向代理訪問';
 //header('Location: ');
 exit;
}

public function proxy_filter()
{
 /*
 $svrUrl = 'http://' . $_SERVER['SERVER_NAME'].$_SERVER["PHP_SELF"];
 if (!empty($_SERVER["QUERY_STRING"]))
 {
  $svrUrl .= "?".$_SERVER["QUERY_STRING"];
 }

 return $svrUrl;
 */
 return $_SERVER['SERVER_NAME'];
}

htaccess 級別的解決方案

.htaccess

復制代碼 代碼如下:

RewriteEngine On
RewriteBase /
php_value auto_append_file proxy.php

proxy.php

復制代碼 代碼如下:

<?php
$f = getenv("HTTP_X_FORWARDED_FOR");
$server = getenv("HTTP_HOST");
if (($f!="")&&($server!="nowamagic.net")&&($server!="www.nowamagic.net")){
 echo '本服務器禁止惡意反向代理！';
}
?>

這個由于我網站的特殊性，沒試驗過，但是網上常用這種方法。

Apache httpd.conf 級別的解決方案
這個 Apache 上如何禁止我還沒搗鼓出來， Nginx 倒可以，但是我用的是 Apache，如果你知道，請告訴我下～