.htaccess 规则生成器
通过勾选常用规则，生成可直接使用的 Apache .htaccess 代码片段：强制 HTTPS、www/非 www 规范化、禁用目录列表、屏蔽敏感文件、防止图片盗链、自定义 404 页面、GZIP 压缩和浏览器缓存。
输入
重定向与规范化
安全
错误页面
性能
输出
使用此工具的更多方式
REST API
curl -X POST https://api.iotools.cloud/v1/tool/htaccess-rule-generator \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"forceHttps": "true",
"wwwMode": "none",
"disableDirListing": "true",
"denySensitiveFiles": "true"
}'替换成您账户中的密钥。工具的字段即为请求体——没有额外包装。
让 AI 代理执行
Use the IOTools `htaccess-rule-generator` tool (.htaccess Rule Generator) on this input:
YOUR_INPUT_HERE将此粘贴给任何已连接 IOTools MCP 服务器的代理,再加上您的输入内容。
嵌入式小组件
<iframe
src="https://iotools.cloud/embed/htaccess-rule-generator/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title=".htaccess 规则生成器 — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>把它放到您自己的页面上——免费,无需密钥,只需保留一个反向链接。
| 每次 API/MCP 调用费用 | 5 积分起 |
|---|---|
| 需要更多积分? | 查看定价 |
也可通过
使用指南
.htaccess 规则生成器通过几个复选框和输入项，生成可直接粘贴使用的 Apache 配置代码片段。无需手动查找和修改重写规则，您只需开启所需的行为——强制 HTTPS、重定向 www、屏蔽敏感文件、添加缓存——工具就会为您组装出一个整洁、带注释的 .htaccess 文件。
什么是 .htaccess 文件？
.htaccess 是 Apache Web 服务器读取的按目录配置文件。放在某个文件夹中后，它可以改变服务器对该文件夹及其所有子目录请求的响应方式，而无需修改服务器的主配置。它是在虚拟主机、cPanel 以及大多数 WordPress 或 PHP 环境中添加重定向、加强安全、启用压缩和设置缓存头的标准方式。
由于该文件在每次请求时都会被读取，一个拼写错误就可能让整个网站因 500 错误而无法访问。基于经过测试的模板生成规则，可以避免最常见的语法错误。
如何使用此工具
- 开启您需要的规则。安全相关的默认设置（强制 HTTPS、禁用目录浏览、拒绝访问点文件）已预先勾选。
- 填写规则所需的具体值——防盗链的允许域名、自定义 404 页面路径，或缓存时长（天）。
- 合并后的代码片段会自动更新。复制它，或将其下载为
.htaccess文件。 - 将文件上传到您希望它管理的目录（通常是网站根目录）。
替换现有 .htaccess 之前，请务必备份，并将新规则添加到文件顶部，使其先于应用程序生成的规则（例如 WordPress 自带的重写块）执行。
可以生成哪些规则？
- 强制 HTTPS — 将每个 HTTP 请求以 301 重定向到 HTTPS。
- www 规范化 — 将
www重定向到非www，或反之，让搜索引擎只识别一个规范主机。 - 禁用目录浏览 — 隐藏 Apache 为没有索引文件的文件夹自动显示的文件列表。
- 拒绝敏感文件 — 阻止通过 Web 直接访问
.env、.git、.htaccess等点文件。 - 防止图片盗链 — 阻止其他网站嵌入您的图片，同时仍允许您自己的域名和直接访问。
- 自定义 404 页面 — 将“未找到”错误指向您设计的页面。
- GZIP 压缩 — 缩小文本、CSS 和 JavaScript 响应，加快加载速度。
- 浏览器缓存 — 设置
Expires头，使回访用户可以复用已缓存的资源。
常见问题
这能在 Nginx 上使用吗？ 不能。.htaccess 是 Apache 的功能。Nginx 使用不同的配置格式，会忽略这些文件。
这些规则会破坏我的 WordPress 网站吗？ 它们设计为可与 WordPress 共存。请将生成的规则粘贴到 # BEGIN WordPress 块之上。HTTPS 和 www 重定向是最需要先行测试的，因为错误的选择可能导致重定向循环。
为什么每条规则都用 <IfModule> 包裹？ 重写、压缩和过期指令依赖于 Apache 模块（mod_rewrite、mod_deflate、mod_expires），而这些模块在每个主机上不一定都启用。<IfModule> 保护使文件即使在某个模块缺失时也能安全部署——这些规则会被直接跳过，而不是导致服务器报错。
我的输入会被发送到别处吗？ 不会。代码片段完全在您的浏览器中生成。您输入的任何内容都不会被上传。