通过 referer 判断来源，非本站的直接拒绝。

注意留白名单给搜索引擎和空 referer。

配置完记得测试移动端。