简易的防护可以验证header UA，
复杂一点可以加入加密参数，比如混合时间戳和appid什么的
还可以采取限时有效的token，每个下载都要先取得token，配合https
--
FROM 58.251.255.*