---

.htaccess SetEnvIf Refererの設定。直リンク、iframe、img禁止。サイト外部からのファイル（ページ）の参照を禁止する。

作成：2010-04-08
.htaccess の SetEnvIf Referer で外部のサイトからのファイル（ページ）の参照を禁止する方法。

.htaccess SetEnvIf Referer の設定

• 直リンク、iframe、imgなどの禁止
  .htaccess でリファラ（参照元の情報）を取得して以下のようなことができる。
  
  
  1. 他人のサイトから自分のサイトへの直リンクを禁止する。
  2. 他所のサイトが frame、iframe タグなどを使用して自分のサイトのページを表示するのを禁止する。
  3. 他所のサイトが img タグなどを使用して自分のサイトの画像を表示するのを禁止する。
  
  上記1のリンクを禁止したい人は少ないと思うが、特定のページへの直リンクを禁止したい場合があるかもしれない。
  2、3に関しては、禁止したい時がある。
  「権利上問題があるから」、「サーバに負荷がかかるから」など理由は人それぞれある。
  .htaccess については、 .htaccessの設定 をご覧下さい。
• 特定のサイトからの参照を禁止する
  外部のサイトからの直リンクや、iframe、imgタグによる参照を防ぐには、.htaccess に以下のように書く。

  SetEnvIf Referer "http://www\.example\.com/" deny_ref
  order allow,deny
  allow from all
  deny from env=deny_ref
  

  これはリファラが "http://www.example.com/" と一致する場合は、そこからの参照を禁止する設定。
  「.（ドット）」の前に「\（円、バックスラッシュ）」を入れているのは、""括弧内は正規表現が使えるため。
  「.」は正規表現では改行以外の全ての文字を表す。
  厳密に「.」を表したい場合は、直前に「\」を入れる。
  正規表現と一致したリファラを deny_ref と置いており、これは好きな文字列を指定して良い。
  orderは、allow,deny の順にし、allow from all ですべてのサイトのアクセスを許可する。
  その後、deny from env=deny_ref で指定したリファラからのアクセスを禁止する。
  
  サイトを複数指定したい場合は、単にたくさん列挙すれば良い。

  SetEnvIf Referer "http://www\.example\.com/" deny_ref
  SetEnvIf Referer "http://test\.com/" deny_ref
  order allow,deny
  allow from all
  deny from env=deny_ref
  

  JPEG、GIF、PNGなど画像のみ参照を禁止したい場合は、画像が置いてあるディレクトリに.htaccessを設置する。
  ディレクトリに画像以外のファイルが存在する場合は、以下のように設定して参照を禁止することができる。

  <Files ~ "\.(gif|png|jpg)$">
  SetEnvIf Referer "http://www\.example\.com/" deny_ref
  order allow,deny
  allow from all
  deny from env=deny_ref
  </Files>
  

  これは、拡張子（ファイルの末尾）が.gif、.png、.jpgの場合のみ <Files>から</Files>の間の設定が有効になる。
  画像以外にも、wmv、rm、mov、mpg、flvなどのファイルを指定しても良い。
  ただ、画像や動画関連のファイルの参照を禁止する場合は、自分のサイトからのみ参照を許可する設定を行った方が良いかもしれない。
  以下の「特定のサイトからのみ参照を許可する」項目を参照。
• 特定のサイトからのみ参照を許可する
  特定のサイトからのみ直リンクや、iframe、imgタグによる参照を許可するには、.htaccess に以下のように書く。

  SetEnvIf Referer "http://www\.example\.com/" allow_ref
  SetEnvIf Referer "^$" allow_ref
  order deny,allow
  deny from all
  allow from env=allow_ref
  

  これはリファラが "http://www.example.com/" と一致する場合のみ参照を許可する設定。
  「^」は正規表現で文字列の先頭、「$」は文字列の末尾を示す。
  "^$" は、リファラが空の場合に対応するために記載している。
  orderは、deny,allow の順にし、deny from all ですべてのサイトのアクセスを禁止する。
  その後、allow from env=allow_ref で指定したリファラからのアクセスを許可する。
  
  画像ファイルなど、特定のファイルにのみ適用するには、以下のように書く。

  <Files ~ "\.(gif|png|jpg)$">
  SetEnvIf Referer "http://www\.example\.com/" allow_ref
  SetEnvIf Referer "^$" allow_ref
  order deny,allow
  deny from all
  allow from env=allow_ref
  </Files>