云储存OSS防盗链的，设置不好

Bucket属性—— 读写权限（ACL）设置——这里不可以设置为“私有”，否则论坛无法上传附件，比如发图片吧，会显示叉叉。我设置的是“公共读”
Bucket属性——域名绑定——如果不绑定，浏览器访问附件链接或者图片，都是会直接弹出下载页面的。不过我倒是没觉得绑定有哪里好。
Bucket属性——防盗链设置——这个是最难搞懂，我现在是慢慢摸索。前面的读写权限设置为“公共读”。然后

第一次测试： Referer 这里不写任何东西， 其他网站可以引用我论坛的图片，也就是盗链。这里我们不用管“空Referer”是否为空的设置，因为 白名单为空时， 空Referer设置是无效的。
第二次测试： Referer 这里写我自己的网站， “空Referer”设置选择" 不允许refer为空",其他网站。。。。。直接复制粘贴即可引用我论坛的照片。。。。
请问，我应该如何做才能让我论坛的照片只可以在我论坛里面使用，其他网站无法引用呢？我相信有很多新手和我一样遇到这些问题，还请知道的人用非常易懂的话解释一下，谢谢大家了！