通过设置web.config中的域名即可控制哪些域名是允许的，设置是否直接下载、是否允许盗链。