El hotlinking ocurre cuando otra web utiliza tus imágenes directamente desde tu servidor, manteniendo la URL original. No se trata de que alguien descargue la imagen y la suba a su propio sitio, sino de que tu servidor entrega la imagen a otra web, lo que provoca un consumo de ancho de banda no deseado.
Para evitar estos problemas, es importante contar con un hosting web optimizado que permita controlar el acceso a tus recursos y proteger tus archivos.
Índice de contenidos
Cómo detectar hotlinking fácilmente
1. Mediante herramientas SEO
Puedes usar herramientas de rastreo de enlaces que permitan filtrar por extensiones comunes de imágenes, como .jpg, .png o .webp, o por la carpeta donde se alojan tus archivos.
Otra opción más simple consiste en Google Imágenes utilizando un footprint:
url:tudominio.com -site:tudominio.com Si ya trabajas con una consultoría SEO, este tipo de análisis puede integrarse dentro de una auditoría técnica completa para detectar enlaces o recursos externos no autorizados.
2. Detección con Google Imágenes (footprints)
También puedes emplear este comando para encontrar imágenes alojadas en tu servidor pero utilizadas en otros sitios:
inurl:tudominio.com -site:tudominio.com En muchos casos, combinar footprints con una buena estructura web bien desarrollada ayuda a detectar fácilmente el contenido que está siendo usado por terceros.
3. Análisis de logs del servidor
Revisando los logs de Apache o Nginx, podrás identificar exactamente qué solicitudes provienen de dominios externos. Herramientas como AWStats o GoAccess facilitan la visualización de estos datos.
Cómo bloquear el hotlinking
🔹 En Apache (.htaccess)
Agrega estas reglas a tu archivo .htaccess para impedir que otros dominios accedan a tus recursos multimedia:
RewriteEngine onRewriteCond %{HTTP_REFERER} !^$RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?tudominio.com [NC]RewriteRule \.(jpg|jpeg|png|gif|bmp|svg|mp4|webp)$ – [NC,F,L]
🔹 En Nginx
Edita el archivo de configuración del sitio (nginx.conf):
location ~* \.(jpg|jpeg|png|gif|svg|bmp|mp4|webp)$ { valid_referers none blocked tudominio.com *.tudominio.com; if ($invalid_referer) { return 403; }}
Luego, reinicia el servidor:
sudo nginx -t && sudo systemctl reload nginx
🔹 Plugins de WordPress
- All In One WP Security: Permite bloquear hotlinking de manera sencilla y con opciones avanzadas.
- Prevent Content Theft: Protege imágenes y otros recursos multimedia, bloqueando clic derecho y selección.
Qué hacer si detectas hotlinking
- Contactar al webmaster: Envía un correo formal solicitando la eliminación del contenido. Muchas veces es suficiente.
- Reclamar mediante DMCA: Si no hay respuesta, puedes denunciar al proveedor de hosting o a Google usando la plataforma DMCA.
- Bloqueo técnico: Implementa las soluciones mencionadas anteriormente en .htaccess o Nginx.
Técnicas adicionales para prevenir hotlinking
- Marcas de agua dinámicas: Plugins como Easy Watermark permiten proteger tus imágenes automáticamente.
- Uso de CDN: Servicios como Cloudflare ofrecen protección frente a hotlinking desde su panel de control.
- Content Security Policy (CSP): Permite indicar qué dominios pueden mostrar contenido de tu servidor:
<meta http-equiv=«Content-Security-Policy» content=«default-src ‘self’; img-src ‘self’ tudominio.com;»>
Errores comunes a evitar
- Bloquear sitios legítimos: Configura las reglas cuidadosamente para no impedir el acceso de buscadores o redes sociales.
- No monitorear regularmente: Realiza auditorías periódicas con herramientas como Ahrefs para detectar intentos de hotlinking.
- No probar las reglas: Comprueba siempre los cambios en un entorno de pruebas antes de aplicarlos en producción.
Mantener un hosting web de calidad y una estrategia SEO bien planificada es clave para garantizar el correcto funcionamiento y la protección total de tu sitio.
