Hotlink Protection en cPanel permite reducir el uso no autorizado de imágenes y otros archivos cuando una página externa los incrusta directamente desde tu dominio. El visitante ve el recurso dentro de otro sitio, pero cada descarga se sirve desde tu cuenta de hosting y consume tu transferencia.
La protección analiza el origen informado por el navegador y permite definir qué sitios pueden mostrar los archivos. Es una herramienta útil contra el hotlinking común, aunque no reemplaza la protección de derechos de autor ni impide que una persona descargue una imagen pública y la vuelva a subir a otro servidor.
Qué es el hotlinking
Supongamos que una imagen se encuentra en tudominio.com/imagenes/producto.jpg. Otro sitio puede colocar esa misma URL en su página en vez de alojar una copia. Cuando alguien visita el sitio externo, el navegador solicita la imagen a tu servidor.
Una sola imagen suele consumir poco, pero muchos sitios, archivos pesados o una página con gran tráfico pueden aumentar notablemente la transferencia y la cantidad de solicitudes. También puede mostrarse contenido fuera del contexto previsto o sin atribución.
Cuándo conviene activar Hotlink Protection
- Cuando detectás tráfico significativo hacia imágenes desde dominios ajenos.
- Cuando publicás fotografías, catálogos o recursos con archivos pesados.
- Cuando una web externa copia las URL y genera consumo innecesario.
- Cuando necesitás una regla sencilla administrada desde cPanel.
Antes de activarla, revisá si tu sitio comparte imágenes legítimamente con tiendas, feeds, boletines, redes sociales, aplicaciones móviles, subdominios o una red CDN. Una regla demasiado estricta puede bloquear esas integraciones.
Cómo activar Hotlink Protection en cPanel
- Ingresá a cPanel y abrí Security → Hotlink Protection.
- Hacé clic en Enable. cPanel mostrará las listas de referencias permitidas y extensiones protegidas.
- Volvé a la configuración y revisá cuidadosamente los dominios autorizados.
- Agregá las extensiones que querés proteger, sin incluir tipos que deban compartirse libremente.
- Decidí si vas a permitir solicitudes directas a los archivos.
- Si necesitás una redirección, ingresá una URL que no produzca un ciclo.
- Guardá los cambios y probá el sitio desde diferentes situaciones.
La función puede no aparecer si el proveedor la deshabilitó en Feature Manager o si el servidor web utiliza una configuración que se administra de otra manera. No dupliques reglas manuales sin conocer las que cPanel ya agregó.
Dominios que deberían estar permitidos
Incluí el dominio principal y todas las variantes legítimas desde las que se cargan recursos:
- La versión con y sin
www. - Subdominios que muestran imágenes del sitio principal.
- El dominio utilizado por una tienda, blog o aplicación relacionada.
- Servicios externos autorizados que realmente envían una referencia compatible.
La documentación de cPanel también recomienda considerar la URL utilizada para acceder al propio panel. Guardá una copia de la lista antes de hacer cambios importantes.
Qué extensiones proteger
Las extensiones habituales incluyen imágenes como jpg, jpeg, png, gif o webp. No agregues automáticamente todos los tipos de archivo. Una web puede necesitar compartir fuentes, documentos, feeds u otros recursos con servicios externos.
Empezá por los formatos que realmente generan el problema y ampliá la lista después de probar. Si protegés un formato nuevo, comprobá páginas antiguas y contenido almacenado en caché.
Permitir solicitudes directas
La opción Allow direct requests permite que una persona abra la URL del archivo directamente, sin que el navegador informe una página de referencia. Puede ser necesaria cuando compartís enlaces a imágenes por correo o mensajería, o cuando determinados navegadores y herramientas omiten el encabezado de referencia por privacidad.
Si la desactivás, el bloqueo será más estricto, pero también aumentará el riesgo de impedir usos legítimos. Elegí según el objetivo del sitio y probá enlaces abiertos desde una pestaña nueva, marcadores, correos y redes sociales.
Redirigir los intentos bloqueados
cPanel puede enviar las solicitudes no autorizadas a otra URL. Si utilizás esta opción, el destino debe ser accesible y no debe pertenecer al mismo grupo de extensiones protegidas de una manera que produzca otra redirección.
Evitá redirigir a una imagen pesada o a una página que genere más carga que el recurso original. En muchos casos, devolver el bloqueo sin redirección es más simple y consume menos recursos.
Cloudflare, CDN y caché
Si usás Cloudflare u otra CDN, el comportamiento depende del dominio del recurso, la caché y las referencias que llegan al origen. Una imagen puede servirse desde el borde de la CDN sin consultar el hosting en cada visita, pero una regla incorrecta todavía puede bloquear recargas, purgas o solicitudes que alcancen el servidor.
Incluí los dominios legítimos y probá después de purgar la caché. Si utilizás un dominio separado para imágenes, un optimizador externo o almacenamiento de objetos, verificá cómo envía las solicitudes antes de activar la protección.
Cómo comprobar que funciona
- Abrí varias páginas de tu sitio y verificá que todas las imágenes carguen.
- Probá las versiones con y sin
wwwy los subdominios. - Abrí una imagen mediante su URL directa.
- Probá feeds, correos, redes sociales, CDN y vistas previas.
- Desde un dominio de prueba no autorizado, intentá incrustar una imagen.
- Revisá los registros de acceso y el consumo de transferencia.
La guía sobre Raw Access en cPanel ayuda a descargar registros de solicitudes. Para interpretar tendencias generales también podés consultar las estadísticas de AWStats.
Problemas frecuentes
- Las imágenes no cargan en el propio sitio: falta autorizar una variante del dominio o subdominio.
- Los enlaces directos fallan: revisá la opción que permite solicitudes sin referencia.
- El CDN devuelve errores: agregá sus dominios legítimos o ajustá la integración según su documentación.
- La vista previa social no muestra imagen: el servicio puede solicitarla sin una referencia permitida.
- La protección parece no actuar: comprobá caché, extensiones incluidas y reglas existentes.
Cómo desactivar la protección sin perder información
La documentación de cPanel advierte que al pulsar Disable el sistema elimina las entradas de la lista de URL permitidas. Copiá esa lista antes de desactivar la función si pensás volver a utilizarla.
Después de desactivar, eliminá la caché de la CDN o del sitio y repetí las pruebas. Si persisten bloqueos, revisá reglas manuales de .htaccess, plugins de seguridad o configuraciones del servidor.
Limitaciones de Hotlink Protection
El control depende del encabezado de referencia, que puede faltar o modificarse. No cifra archivos, no impide capturas de pantalla y no evita que alguien descargue el contenido y lo publique desde otro servidor. Tampoco reemplaza una licencia clara, marcas de agua o medidas legales cuando existe una infracción.
Para archivos privados o descargas restringidas necesitás autenticación, permisos y una aplicación preparada para controlar accesos. Hotlink Protection está diseñada principalmente para reducir incrustaciones externas y consumo de transferencia.
La referencia oficial de Hotlink Protection de cPanel detalla los dominios autorizados, extensiones, solicitudes directas y redirecciones. Aplicá la configuración gradualmente y conservá una forma rápida de revertirla.
Video tutorial
El video puede mostrar una versión anterior de la interfaz de cPanel. Los campos principales siguen vigentes, aunque la ubicación o el diseño pueden variar.
