在 Nginx 中返回404

下载拦截规则应先明确限制范围，再🤔选择按目录、按扩展名或按接口处理，否则容易误伤网站附🔥件、后台更新包和正常页面资源。

为什么用404禁止软件下载，而不是直接删除文件

配置保存后需要检查语法并平滑重新加载 Nginx，再使用浏览器无痕窗口或请求面板验证状态码。规则只负责拦截 Web 请求，服务器本地进程、管理员账💫号和其他传输服务仍可能读取原文件。

在 Apache 中返回404

Nginx 按文件类型拦截适合多个目录都存在安装包或压💫缩包的站点，下面的扩展名仅作为示例，应根据实际业务增删。

页面显示404而文件仍能下载，通常说明测试请求和实际下载请求不是同一个入口。检查浏览器开☀️发者工具中的 Network 请求，确认真正返回文件的是页面链接、JavaS✅cript 接口、iframe、对象存储地址还是 CDN 地址。

动态下载接口和缓存节点不能漏掉

如果下载文件由程序接口动态输出，仅屏蔽文件后缀并不能真正阻止下载，必须同时检查下载接口、文件存储路径、缓存节点和历史链接。HTTP 404 适合隐藏资源是否存在，HTTP 403 更适合明确表示“有资源但无权限访问”，两者不能混用。

Nginx 配置404禁止软件下载时，可以使用目录规则或扩展名规则，并把规则放在实际处理静态文件的服务配置中。

Apache 规则中的路径通常不包含域名和查询字符串，规则顺序会影响最终结果。若站点使用 WordPress、Laravel 或其他前端控制器，应把下载拦截规则放在通用路由规则之前，避免请求先被程序接管。

页面显示404但文件依然能下载

Nginx 按下载目录拦截适合资源位置固🔮定的站点，目录内的文件不论后缀是什么都会返📚回404。

目录路径需要替换为真实的公开下载目录，末尾斜杠和目录🎆层级也要与实际请求保持一致。使用更高📚优先级的 location 时，应确认没有其他规则提前把请求转发给应用或文件服务。

配置规则前先确定禁止范围

404禁止软件下载配置后仍能下载时，应按照“请⚡求入口、服务器规则、缓存🎆响应、备用路径”的顺序排查，不要只查看浏览器页面显示的文字。

部分文件被拦截，部分文件仍可访问

防盗链只能减少部分外站嵌入，不能代替访问控制。没有登录校验、可长期复用🎇的直链和公开文件目录，仍然可能被批量下载。

如果站点允许用户上传文件，不能只按文件名后缀判断风险。攻击者可能上传无后缀脚本、伪造 MIME 类型文件或利用程序解析漏洞，上传目录应禁止脚本执行，并配合文件权限和内容校验。

404禁止软件下载常见问题排查

Apache 配置404禁止软件下载时，可以在虚拟主机配置或允许使用重写🔍规则的目录配置中处理，不能把 Nginx 语法直接复制到 .htaccess 文件。

Apache 使用 mod_rew❤️rite 时，可以按目录或扩展名返回404。下面示例适合放在对应站点配置区域，具体能否放入 .htaccess 取决于主机是否开放重写权限。