页面显示404但文件依然能下载

要实现404禁止软件下载，核心做法是让服务器在请求进入文件读取或下载响应之前，直接对指定目录、文件扩展名或下载接口返💯回 HTTP 404。常见配置对象包括 exe、msi、apk、dmg、z📚ip、rar、7z 等文件，也可以只限制某一个下载目录。

404禁止软件下载常见问题排查

服务器返回404不会让已经下载到用户设备中的文件失效，也无法阻止用户复制已公开的安装包。需要限制传播时，还应控制文件权限、下载身份、签名参数和链接有效期。

页面显示404而文件仍🎆能下载，通常说明测试请求和实际下载请求💫不是同一个入口。检查浏览器开发者工具中的 Network 请求，确认真正返回文件的是页面链接、JavaScript 接口、iframe、对象存储地址还是 CDN 地址。

上线前验证下载拦截配置，应同时检查正常页面和受保护资源，确保禁止下载没有破坏站点其他功能。

部分文件被拦截，部分文件仍可访问

Nginx 配置404禁止软件下载时，可以使用目录规则或扩展名规则，并把规则放在实际处理静态文件的服务配置中。

在 Apache 中返回404

如果站点允许用户上传文件，不能只按文件名后缀判断风险。攻击者可能上传无后缀脚本、伪造 MIME 类型文件或利用程序解析漏洞，上传目录应禁止脚本执行，并配合文件权限和内容校验。

为什么用404禁止软件下载，而不是直接删除文件

Apache 配置404禁止软件下载时，可以在虚拟主机配置或允许使用重写规则的目录配置中处理，不能把 Ng🎇inx 语法直接复制到 .htaccess 文件。

配置规则前先确定禁止范围

目录路径需要替换为真实的公开下🌈载目录，末尾斜杠和目录层级也要与实际请求保持一致。使用更高优先🔮级的 location 时，应确认没有其他规则提前把请求转发给应用或文件服务。

404禁止软件下载配置后仍能下载时，应按照“请求入口、服务器规则、缓存响应、备用路径”的顺序排查，不要只查看浏览器页面显示的文字。

动态下载接口和缓存节点不能漏掉

部分文件能返回404而部分文件仍可访问，通常是扩展名清单、目录范围或请求路径存在差异。需要把大写后缀、常见压缩格式、无后缀接口和不同存储域名分别列入测试。