Les teves imatges corporatives poden estar generant trànsit… per a dominis aliens. Quan un lloc extern incrusta la URL directa d'un fitxer allotjat al teu servidor (<img src="https://elteudominio.com/storage/blog/foto.jpg">), cada visita a aquella pàgina descarrega l'arxiu des del teu hosting. Això és hotlinking (enllaç directe o «robatori d'amplada de banda»).
En webs amb moltes fotos de producte, casos d'èxit o recursos descarregables, el cost pot créixer sense veure més visites a la teva analítica. En aquesta guia veuràs com identificar hotlinking, quins riscos té a més del consum de dades i quines estratègies aplicar en una web d'empresa sense bloquejar usuaris legítims ni Google.
Què és el hotlinking i per què encara passa
El hotlinking no és un atac sofisticat: sovint és un editor de continguts, un fòrum o un competidor que copia la URL de la teva imatge en lloc d'allotjar-la al seu servidor. El navegador del visitant demana el fitxer al teu domini perquè l'HTML ho indica així.
Cal distingir-lo d'un ús amb permís (un mitjà que enllaça al teu article i cita la font) o d'un CDN sota el teu control. El problema apareix quan el referer o el context mostren dominis que no et pertanyen i no hi ha acord comercial.
Conseqüències més enllà de l'amplada de banda
- Cost de hosting i CDN. Pic de trànsit de sortida sense conversió a la teva web.
- Marca fora de context. La teva foto pot aparèixer en llocs de dubtosa reputació.
- Menys control de versions. Si substitueixes la imatge a la mateixa URL, la web externa mostra el canvi sense avisar-te.
- Logs confusos. Dificulta interpretar quines pàgines pròpies generen càrrega real.
No substitueix altres fronts com optimitzar pes o revisar metadades EXIF, però tanca una porta que moltes empreses ignoren.
Com detectar hotlinking al teu servidor
Comença pels logs d'accés (Nginx, Apache o panell del hosting). Cerca peticions a rutes d'imatges (/storage/blog/, /img/) amb Referer aliè al teu domini o buit de forma massiva.
Complementa amb:
- Analítica d'arxius estàtics si el teu CDN la ofereix.
- Alertes de trànsit quan l'egress supera la mitjana sense pujada de visites.
- Cerca inversa d'imatges en casos puntuals.
Mesures de protecció recomanades
L'objectiu és permetre la teva web, cercadors, previsualitzacions socials i partners acordats, i rebutjar o redirigir la resta.
1. Regles per Referer al servidor web
A Nginx o Apache pots retornar 403 o una imatge placeholder quan el Referer no coincideix amb el teu domini. Llista sempre els teus subdominis (www, cdn) i entorns de prova controlats.
2. URLs signades o tokens temporals
Per àrees privades o descàrregues sensibles, serveix la imatge només si la URL inclou un token vàlid.
3. CDN amb protecció de hotlink
Molts CDN permeten llistes blanques de dominis. Encaixa bé si ja uses edge per a Cache-Control en imatges.
4. Marca d'aigua discreta
No bloqueja el hotlinking, però atribueix l'autoria quan la imatge es reutilitza sense permís.
SEO i experiència: què no has de bloquejar
Googlebot i altres rastrejadors legítims han de seguir accedint a les teves imatges indexables. Evita regles massa agressives que retornin error a bots de cerca o que impedeixin previsualitzacions a xarxes socials. Prova amb Search Console, depuradors de sharing i peticions curl amb Referer del teu domini.
Si migres URLs d'imatge, usa redireccions 301 coherents i revisa enllaços trencats.
Pla d'acció en quatre passos
- Audita una setmana de logs en rutes d'imatges públiques.
- Prioritza fitxers més pesats (hero, galeries).
- Implementa llista blanca de referers al servidor o CDN i monitoritza 403.
- Documenta excepcions (partners, newsletters).
Notes pics de trànsit sense més leads?
A aatsoft revisem hosting, CDN i imatges com un sistema: rendiment, seguretat i SEO. Si sospites hotlinking o vols reforçar la infraestructura sense frenar conversions, ho podem auditar amb tu.
Sol·licita una revisió de la teva web i el consum d'amplada de banda.
