IIS中防盜鏈的原理是通過服務器端配置來限制其他網站對本網站資源的直接鏈接。具體原理如下：
鏈接檢測：服務器檢查HTTP請求中的Referer字段，該字段用于標識請求資源的來源網頁。如果Referer字段為空或者不是本網站的鏈接，則可以認為該請求是盜鏈請求。
鏈接處理：當服務器檢測到盜鏈請求時，可以采取不同的處理方式，如拒絕訪問、重定向到其他頁面、顯示替代內容等。
配置設置：IIS管理員可以在服務器配置文件或者網站配置文件中設置防盜鏈規則，指定需要檢測的Referer字段、允許的Referer來源等。可以通過配置文件的方式對不同的目錄或文件進行不同的防盜鏈設置。
動態生成鏈接：為了進一步提高防盜鏈的效果，可以在網頁中使用動態生成鏈接的方式。即通過服務器端腳本動態生成包含加密信息的鏈接，只有具有正確加密信息的鏈接才能訪問對應資源。
總之，IIS的防盜鏈機制主要通過檢測Referer字段，根據配置規則進行鏈接處理，從而限制其他網站對資源的直接鏈接。
