如何防止favicon.ico请求?

我没有favicon.ico，但我的浏览器总是发出请求。

是否有可能阻止浏览器从我的网站制作favicon的请求?也许是HTML头中的META-TAG ?

当前回答

如果你使用nginx

# skip favicon.ico
#
location = /favicon.ico {
    access_log off;
    return 204;
}

其他回答

你不能。你所能做的就是使映像尽可能小，并在将来设置一些缓存失效头(Expires, cache - control)。雅虎!不得不说favicon.ico请求。

根据我们的经验，当Apache在请求favicon.ico时崩溃时，我们注释掉了.htaccess文件中的额外头文件。

例如，我们有报头设置X-XSS-Protection "1;模式=块”

．.．但是我们忘记了事先sudo a2enmod头文件。注释掉正在发送的额外标题解决了我们的favicon.ico问题。

我们还为开发设置了几个虚拟主机，只有在使用http://localhost和获取/favicon.ico时出现了500个内部服务器错误。如果您运行“curl -v http://localhost/favicon.ico”并得到关于主机名不在解析器缓存中或类似效果的警告，那么您可能会遇到问题。

它可能很简单，不抓取(我们尝试了，但没有成功，因为我们的根本原因不同)，或者在apache2.conf或.htaccess中寻找可能导致奇怪的500个内部服务器错误消息的指令。

我们发现它失败得如此之快，在Apache的错误日志中没有任何有用的东西，花了整个上午的时间在这里和那里修改小的东西，直到我们解决了设置额外的头的问题，当我们忘记加载mod_headers !

在node . js,

res.writeHead(200, {'Content-Type': 'text/plain', 'Link': 'rel="shortcut icon" href="#"'} );

只需在HTML文件的<head>部分添加以下一行:

<link rel="icon" href="data:,">

解决方案特点:

100%有效的HTML5 很短的不会引起ie8或更老版本的任何怪癖不会使浏览器将当前HTML代码解释为favicon(这将是href="#"的情况)

我通过使用内容安全策略HTTP响应报头解决了这个问题。通过使用这个，可以阻止浏览器进一步的媒体查询，如图像(其他类型也可以)。我添加了以下头的响应:

内容安全策略:img-src 'none'

问题是它会阻塞所有的图像查询。如果您的HTML有任何图像，它们将不会被加载。在我的情况下，这很可能是Firefox中的一个错误，因为浏览器正在请求favicon.ico的响应，其Content-type是text/xml!

它还取决于在客户端强制执行的实现此特性的浏览器。

访问https://content-security-policy.com获取CSP的完整指南。

干杯!

推荐文章