我们平时一般在做图片或者文件下载权限控制的时候基本都是控制到下载页面的，当你的下载地址暴露后，浏览者就直接可以通过文件地址进行下载了，这时候也就出现了我们常说的盗链

一般大家对小文件的解决办法是直接在服务端读取文件，然后输出，这样就避免了文件地址的暴露，这是一种解决办法。而我现在想说的是使用 TransmitFile 方法直接输出文件，但是这个方法对大文件的支撑力度有多少，以及会带来多大的性能开销，我还没有测试过，有兴趣的朋友可以测试下，并发表评论。 好了，进入正题，一般对下载站，大家想到的就是流量的问题，所以自动就想到应该把文件与程序代码分开部署。所以我给文件单独做了一个二级域名，我们就叫 file.xxx.com 吧。主网站域名就是 www.xxx.co