Hotlink-Schutz: So verhindern Sie, dass andere Ihre Bilder und Bandbreite stehlen

Stellen Sie sich vor, Sie haben schöne Produktfotos auf Ihre Seite hochgeladen, und dann baut jemand anderes seine eigene Seite und zeigt dieselben Bilder — aber statt sie herunterzuladen und selbst zu hosten, lädt er sie direkt von Ihrem Server. Jedes Mal, wenn jemand seine Seite besucht, sendet Ihr Server das Bild und verbraucht Ihre Bandbreite und Ressourcen. Das nennt man Hotlinking (oder „Bandbreitendiebstahl“) und es betrifft mehr Seiten, als Betreiber denken.

Warum Hotlinking ein Problem ist

Auf den ersten Blick wirkt es harmlos, aber die Folgen sind konkret. Erstens zahlen Sie für Bandbreite und Serverressourcen für Inhalte, die auf einer fremden Seite angezeigt werden — Sie sponsern im Grunde einen Wettbewerber. Zweitens kann Ihr Server überlastet und für Ihre echten Besucher langsam werden, wenn die fremde Seite populär wird. Drittens verlieren Sie die Kontrolle über den Kontext: Ihr Bild kann neben Inhalten erscheinen, mit denen Sie nicht in Verbindung gebracht werden möchten.

Wie Hotlinking tatsächlich funktioniert

Jedes Bild auf Ihrer Seite hat seine eigene Adresse, zum Beispiel ihre-seite.de/bilder/produkt.jpg. Wenn jemand diese Adresse in einem img-Tag in seinem HTML einträgt, fordert der Browser des Besuchers das Bild direkt von Ihrem Server an. Der Server weiß nicht, dass die Anfrage von einer fremden Seite kommt — er sieht nur, dass jemand eine Datei anfordert, und sendet sie. Die Lösung besteht darin, dem Server beizubringen zu prüfen, woher die Anfrage kommt.

So schützen Sie sich

• Serverregeln (Referrer-Prüfung): die wirksamste Methode. Der Server prüft, von welcher Domain eine Bildanfrage kommt, und lässt nur Anfragen von Ihrer Domain und Suchmaschinen zu. Alles andere wird blockiert oder umgeleitet.
• Schutz über CDN: Wenn Sie ein CDN nutzen, können Sie „Hotlink Protection“ meist mit wenigen Klicks aktivieren und die erlaubten Domains angeben.
• WordPress-Plugins: Es gibt Erweiterungen, die Referrer-Regeln anwenden, ohne die Konfiguration von Hand zu bearbeiten — praktisch für Einsteiger.
• Wasserzeichen und niedrigere Auflösung: verhindert Hotlinking nicht, verringert aber den Anreiz zum Diebstahl und schützt Ihre Marke.

Achten Sie darauf, Nützliches nicht zu blockieren

Wenn Sie den Schutz einrichten, erlauben Sie immer den Zugriff für Google, Bing und soziale Netzwerke. Blockieren Sie zu aggressiv, können Ihre Bilder nicht in der Google-Bildersuche oder in der Linkvorschau erscheinen, wenn jemand Ihren Artikel in sozialen Medien teilt — und das ist Traffic, den Sie wollen. Testen Sie daher immer nach der Konfiguration.

Wie das zur Seitengeschwindigkeit passt

Hotlink-Schutz ist Teil der größeren Geschichte des effizienten Ressourceneinsatzes. Wenn Ihnen Bilder ohnehin wichtig sind, ist es klug, sie auch richtig zu optimieren — das behandeln wir im Leitfaden zur Bildoptimierung fürs Web und im Artikel über WebP- und AVIF-Formate. Und da Referrer-Regeln zur Schutzschicht des Servers gehören, lohnt sich auch die Lektüre, wie eine WAF Ihre Seite schützt vor ernsteren Angriffen.

Was Sie bei uns bekommen

Bei den Paketen von SEOhosting.rs erhalten Sie ein kostenloses globales CDN mit Option für Hotlink-Schutz, WAF/DDoS-Schutz und NVMe-Datenträger — alles an einem Ort, mit Support, falls Sie Hilfe bei der Konfiguration brauchen. Werfen Sie einen Blick auf unsere Hosting-Pakete oder lesen Sie mehr über SEO-Hosting.