Zaštita od hotlinkinga: kako da vam drugi ne kradu slike i protok

Zamislite da ste postavili lepe fotografije proizvoda na svoj sajt, a onda neko drugi napravi svoj sajt i te iste slike prikaže — ali umesto da ih preuzme i postavi kod sebe, on ih učitava direktno sa vašeg servera. Svaki put kada neko poseti njegov sajt, vaš server šalje sliku i troši vaš propusni opseg i resurse. To se zove hotlinking (ili „krađa protoka“) i pogađa više sajtova nego što vlasnici misle.

Zašto je hotlinking problem

Na prvi pogled deluje bezopasno, ali posledice su konkretne. Prvo, plaćate protok i serverske resurse za sadržaj koji se prikazuje na tuđem sajtu — u suštini sponzorišete konkurenciju. Drugo, ako tuđa stranica postane popularna, vaš server može da se optereti i uspori za vaše prave posetioce. Treće, gubite kontrolu nad kontekstom: vaša slika može da se pojavi uz sadržaj sa kojim ne želite da budete povezani.

Kako hotlinking uopšte radi

Svaka slika na vašem sajtu ima svoju adresu, na primer vas-sajt.rs/slike/proizvod.jpg. Kada neko u svoj HTML upiše tu adresu u img tag, pregledač posetioca traži sliku direktno sa vašeg servera. Server ne zna da zahtev dolazi sa tuđe stranice — on samo vidi da neko traži fajl i pošalje ga. Rešenje je da naučite server da proverava odakle zahtev dolazi.

Kako da se zaštitite

• Pravila na serveru (referrer provera): najefikasniji metod. Server proverava sa kog domena dolazi zahtev za sliku i dozvoljava samo zahteve sa vašeg domena i pretraživača. Sve ostalo se blokira ili preusmerava.
• Zaštita kroz CDN: ako koristite CDN, obično u par klikova možete uključiti „hotlink protection“ i navesti dozvoljene domene.
• WordPress pluginovi: postoje dodaci koji dodaju referrer pravila bez ručnog editovanja konfiguracije, zgodno za početnike.
• Vodeni žig i niža rezolucija: ne sprečava hotlinking, ali smanjuje motiv za krađu i štiti vaš brend.

Pazite da ne blokirate korisne stvari

Kada podešavate zaštitu, uvek dozvolite pristup Google-u, Bing-u i društvenim mrežama. Ako previše agresivno blokirate, vaše slike neće moći da se prikažu u Google slikama ni u pregledu linka kada neko podeli vaš članak na mreži — a to je saobraćaj koji želite. Zato uvek testirajte nakon podešavanja.

Kako se ovo uklapa u brzinu sajta

Zaštita od hotlinkinga je deo šire priče o efikasnom korišćenju resursa. Ako već brinete o slikama, pametno je i da ih pravilno optimizujete — o tome pišemo u vodiču o optimizaciji slika za web i u tekstu o WebP i AVIF formatima. A pošto referrer pravila spadaju u zaštitni sloj servera, vredi pročitati i kako WAF štiti vaš sajt od ozbiljnijih napada.

Šta dobijate kod nas

Na SEOhosting.rs paketima dobijate besplatan globalni CDN sa opcijom zaštite od hotlinkinga, WAF/DDoS zaštitu i NVMe diskove — sve na jednom mestu, uz podršku ako vam treba pomoć oko podešavanja. Pogledajte hosting pakete ili više o SEO hostingu.