1
const R2_DOMAIN = 'twikoo.r2.novoai.top'; //改成你的R2桶域名
2
const ALLOWED_DOMAINS = ['blog.novoai.top', 'www.blog.novoai.top']; // 允许的域名列表
3

4
async function handleRequest(request) {
5
  try {
6
    const url = new URL(request.url);
7

8
    // ===== 防盗链检查开始 =====
9
    const referer = request.headers.get('Referer') || '';
10

11
    // 如果不是直接访问（有Referer），检查是否来自允许的域名
12
    // 注意：如果是直接访问图片 (无Referer)，通常也允许，或者你可以选择禁止
13
    if (referer !== '') {
14
      let isAllowed = false;
15
      for (const domain of ALLOWED_DOMAINS) {
16
        if (referer.includes(domain)) {
17
          isAllowed = true;
18
          break;
19
        }
20
      }
21

22
      if (!isAllowed) {
23
        return new Response('Hotlinking not allowed', {
24
          status: 403,
25
          headers: { 'Content-Type': 'text/plain' }
26
        });
27
      }
28
    }
29

30
    // ===== 构造 R2 请求 =====
31
    const targetUrl = new URL(`https://${R2_DOMAIN}`);
32
    targetUrl.pathname = url.pathname;
33
    targetUrl.search = url.search;
34

35
    // 复制请求头，但修改 Host
36
    const headers = new Headers(request.headers);
37
    headers.set('Host', R2_DOMAIN);
38

39
    // 移除一些可能引起问题的跳板头
40
    headers.delete('cf-connecting-ip');
41
    headers.delete('x-forwarded-for');
42

43
    const newRequest = new Request(targetUrl, {
44
      method: request.method,
45
      headers: headers,
46
    });
47

48
    // ===== 发起请求并处理缓存 =====
49
    let response = await fetch(newRequest);
50

51
    // 如果请求成功 (200)，添加缓存头，让 CF 边缘节点缓存图片
52
    if (response.status === 200) {
53
      // 克隆响应对象以便修改头
54
      const newResponse = new Response(response.body, response);
55

56
      // 设置浏览器缓存 (1年)
57
      newResponse.headers.set("Cache-Control", "public, max-age=31536000, immutable");
58

59
      // 设置 CF 边缘缓存 (1年) - 关键！这样后续请求直接由 CF 返回，不运行 Worker
60
      newResponse.headers.set("CDN-Cache-Control", "public, max-age=31536000");
61

62
      // 确保内容类型正确
63
      if (!newResponse.headers.has("Content-Type")) {
64
         // 如果 R2 没返回 Content-Type，可以根据后缀简单判断，或者依赖 R2 的元数据
65
         // 这里假设 R2 已经存好了 Content-Type
66
      }
67

68
      return newResponse;
69
    }
70

71
    return response;
72

73
  } catch (err) {
74
    return new Response(err.stack, { status: 500 });
75
  }
76
}
77

78
addEventListener('fetch', event => {
79
  event.respondWith(handleRequest(event.request));
80
});