unijimpe

Hotlinking es el enlazar directamente archivos (.jpg, .gif, .flv, zip, etc) de un web desde otro web. El ejemplo mas común es cuando se enlazan imágenes directamente desde los foros o blogs si permiso del web original.

Esto es un problema por que se consume ancho de banda ajeno por que el archivo se esta cargando y consumiendo recursos de otro dominio. Además al enlazar directamente puedes estar infringiendo derechos de autor, pues lo estas haciendo sin permiso.

Como saber si hago Hotlinking
Si por ejemplo tienes un dominio llamado mydomain.com y muestras imágenes en tu web, puedes tener las siguientes situaciones:

<!-- correcto -->
<img src="img.jpg" width="50" height="50">
<!-- correcto -->
<img loading="lazy" src="http://mydomain.com/img.jpg" width="50" height="50">
<!-- hotlinking!!! -->
<img loading="lazy" src="http://otherdomain.com/img.jpg" width="50" height="50">

Es decir si hay una imagen con una ruta a un dominio que no es el propio se esta haciendo hotlinking.

Prevenir Hotlinking mediate .htaccess
Para ello en la raiz de nuestro servidor, creamos un archivo llamado .htaccess, dentro de el colocamos:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mydomain.com(/)?.*$ [NC]
RewriteRule .*\.(jpg|jpeg|gif|png|bmp|zip|rar)$ notimg.jpg [R,NC]

En donde se tiene que hemos bloqueado el acceso remoto a todos los archivos de imágenes, archivos comprimidos y lo hemos reemplazado por una imagen (notimg.jpg) que muestra un mensaje de advertencia.

Pero hay un pequeño inconveniente, esto bloquea el acceso a todos los dominios externos, pero que pasa si nuestros usuarios acceden por lectores de Feeds como Google Reader, Bloglines, etc. Entonces para ello podemos agregarle excepciones:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mydomain.com(/)?.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?google\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?bloglines\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?feedburner\.com/ [NC]
RewriteRule .*\.(jpg|jpeg|gif|png|bmp|zip|rar)$ notimg.jpg [R,NC]

Plugin hotlinking protection para WordPress
Si utilizas WordPress hay un plugin que te permitirá automatizar el proceso de prevenir el Hotlinking, se trata de Hotlink Protection Plugin for WordPress, para ello descargas el archivo hotlink-protection.zip, descomprimes el archivo descargado y subes la carpeta hotlink-protection al directorio de plugins de WordPress (/wp-content/plugins/), luego activas el plugin en el panel de administrador y finalmente accedes a Options > Hotlinking Protection para configurar el plugin.

Utilizar imágenes de otras webs sin hacer Hotlinking
Para ello podemos utilizar un servicio llamado ImgRed.com, de esta forma la petición la hará al servicio de ImgRed, la cual hace una copia en cache de la imagen original la primera vez que se solicita y las siguientes veces solo accedes a la imagen de la cache de ImgRed.

Utilizar este servicio es sencillo, solo es necesario agregar http://imgred.com/ antes de la ruta de la imagen original, de la siguiente forma:

<!-- hotlinking -->
<img src="http://otherdomain.com/img.jpg">
<!-- not hotlinking!!! -->
<img src="http://imgred.com/http://otherdomain.com/img.jpg">

Posts Relacionados

• No related posts