Central de Ajuda

Guia da Central de Ajuda

Proteção Hotlink no cPanel: como impedir uso externo de imagens e arquivos

Hotlink ocorre quando outro site incorpora uma imagem ou arquivo hospedado no seu domínio. O visitante vê o conteúdo no site de terceiros, mas a transferência e o custo saem da sua hospedagem. O recurso Hotlink Protection cria regras no .htaccess para bloquear referenciadores não autorizados.

Quando usar

Proteja imagens grandes, arquivos de mídia e downloads que não devem ser incorporados externamente. Não use como proteção de conteúdo confidencial: o cabeçalho Referer pode faltar ou ser falsificado, e quem conhece a URL ainda pode tentar o download.

Configurar no cPanel

  1. Abra cPanel > Security > Hotlink Protection.
  2. Ative o recurso.
  3. Inclua todas as variantes autorizadas: domínio com e sem www, HTTPS e subdomínios usados.
  4. Informe extensões separadas por vírgula, como jpg,jpeg,png,gif,webp,svg,pdf.
  5. Decida se acesso direto pela barra do navegador será permitido.
  6. Opcionalmente, informe uma URL de redirecionamento no seu próprio domínio.
  7. Salve e teste numa página externa controlada.

Adicionar um novo tipo de arquivo

Volte à mesma interface, acrescente a extensão sem ponto e salve. Antes de bloquear CSS, JavaScript ou fontes, confirme se CDN, subdomínios e aplicações externas precisam desses arquivos; um bloqueio amplo pode quebrar o próprio site.

CDN, proxy e busca de imagens

Se usa Cloudflare ou CDN, autorize os hostnames necessários e teste URLs com cache. Bloquear hotlink pode impedir pré-visualizações em redes sociais, feeds, e-mails ou mecanismos de busca. Para SEO de imagens, avalie o benefício antes de impedir todos os acessos externos.

Erros e reversão

  • suas imagens pararam: faltou uma variante do domínio ou o Referer foi removido;
  • 403 em arquivos: revise regras gravadas no .htaccess;
  • redirecionamento em loop: a imagem de destino também está protegida;
  • não bloqueia: cache/CDN pode servir uma cópia anterior.

Desative pela interface e restaure o .htaccess de backup se necessário. Não acumule regras manuais duplicadas.

Hotlink Protection não impede cópia. Para arquivos privados, use autenticação, URLs temporárias e armazenamento não público.

Recursos relacionados

Continue com materiais e serviços relacionados ao tema deste guia.

Este guia resolveu sua dúvida? Seu retorno ajuda a priorizar as próximas revisões.
Atendimento técnico

Não encontrou o resultado esperado?

Abra um chamado e envie a mensagem de erro completa, o domínio ou serviço afetado, o horário do teste e capturas de tela sem senhas.