中国DOS联盟

Gemini 解答

---

该帖展示了在第三方论坛使用 QQ 空间相册作为外链图床时遭遇的失效问题。导致图片无法正常显示的核心原因主要涉及以下两项网络与安全机制：

1. 基于 HTTP Referer 的防盗链机制

大型社交平台和内容分发网络（CDN）为了防止外部站点盗用带宽，普遍启用了严格的防盗链规则：

• 工作机制：当用户在论坛（如 cn-dos.net）加载带有 [img] 标签的帖子时，浏览器会向图片源服务器（此处为腾讯 CDN r.photo.store.qq.com）发起 HTTP GET 请求。默认情况下，浏览器会在请求头中携带 Referer: http://www.cn-dos.net/...。
• 校验拦截：腾讯 CDN 服务器接收到请求后，会解析 Referer 字段并与白名单进行匹配。若请求来源不是腾讯旗下的域名（如 *.qq.com、*.qzone.qq.com），CDN 会直接返回 403 Forbidden 状态码，或者返回一张预设的“图片仅限QQ空间内查看”的占位提示图，导致外部网页中图片显示为裂图。

2. URL 签名与权限时效性

QQ 空间图片 URL（路径中包含 psc?/V5... 等复杂编码）并非静态永久路径，而是携带了动态签名与访问控制信息：

• 权限边界：图片能否访问与相册的隐私权限（公开、仅好友、私密）直接挂钩。如果相册不是完全公开状态，未携带对应登录凭证（Cookie）的第三方请求均会被拒绝。
• Token 时效：部分业务生成的图片链接含有基于时间戳或算法生成的动态校验串，具有一定的有效期。即便发布时公开可用，过期后校验失败同样会导致请求被拒。

3. 测试时易产生的“可用”假象

作者在初期测试时常误以为链接可用，通常由以下因素造成：

• 本地浏览器缓存：作者在 QQ 空间上传或浏览过该图片，本地浏览器已存在图片缓存；随后访问论坛时直接读取了本地缓存，未触发实际的跨域请求。
• Referrer-Policy 差异：如果在无 Referer 环境下测试（例如在浏览器地址栏直接粘贴并回车访问图片 URL），请求头不包含跨域 Referer，CDN 会视为直接访问并放行；但一旦嵌入网页由 HTML 标签触发加载，跨域 Referer 暴露，即刻被 CDN 规则拦截。

由于上述机制的限制，QQ 空间等封闭平台的内部图片链接不具备作为通用外链图床的工程可行性。