Hotlink Koruması Nedir? Bant Genişliği ve Görsel Güvenliği Rehberi

Son Güncelleme: Nisan 2026

Hotlink koruması, başka sitelerin sizin sunucunuzdaki görselleri, dosyaları veya medya içeriklerini doğrudan kullanmasını engelleyen önemli bir güvenlik ve performans önlemidir. Özellikle hosting, VPS, VDS ve kiralık sunucu ortamlarında kontrolsüz hotlink kullanımı, bant genişliği (bandwidth) tüketimini artırabilir, maliyetleri yükseltebilir ve web sitesi performansını olumsuz etkileyebilir.

İçindekiler

• Hotlink Koruması Nedir?
• Hotlink Nasıl Çalışır?
• Hotlink Koruması Neden Önemlidir?
• Hangi Dosyalarda Kullanılır?
• Apache Üzerinde Hotlink Koruması
• Nginx Üzerinde Hotlink Koruması
• cPanel ve Plesk Üzerinden Yönetim
• WordPress ve CMS Senaryoları
• En İyi Uygulamalar
• Sıkça Sorulan Sorular
• Sonuç

Hotlink Koruması Nedir?

Hotlink, başka bir web sitesinin sizin sunucunuzda barınan bir görseli, PDF dosyasını, video içeriğini veya farklı bir statik kaynağı kendi sayfasında doğrudan çağırmasıdır. Yani içerik sizin sunucunuzda kalır; ancak görüntüleme ve veri aktarımı başka bir alan adı üzerinden gerçekleşir.

Bu durum ilk bakışta zararsız görünebilir. Ancak özellikle yoğun trafik alan sitelerde, görsellerin veya medya dosyalarının izinsiz şekilde farklı sitelerde kullanılması, sunucu kaynaklarının gereksiz yere tüketilmesine neden olur. Hotlink koruması ise bu erişimleri Referer başlığına, alan adına veya belirli kurallara göre filtreleyerek engeller ya da sınırlar.

Basit bir ifadeyle hotlink koruması, “Bu dosyalar yalnızca benim sitemden çağrıldığında çalışsın” mantığıyla hareket eder. Böylece hem kaynak kullanımını kontrol altında tutabilir hem de dijital varlıklarınızı daha güvenli şekilde yayınlayabilirsiniz.

Hotlink Nasıl Çalışır?

Hotlink mantığını anlamak için tipik bir senaryoya bakalım. Diyelim ki siz bir e-ticaret sitesinde ürün görselleri barındırıyorsunuz. Başka bir site sahibi, sizin görsel URL’nizi kopyalayıp kendi HTML koduna ekliyor. Ziyaretçiler o sayfayı açtığında görsel, onların sitesinden değil sizin sunucunuzdan yükleniyor.

Buradaki kritik nokta, içeriğin sizin depolama alanınızda bulunması ve her görüntülemede veri aktarımının yine sizin altyapınızdan yapılmasıdır. Bu yüzden:

• Bant genişliği tüketilir: Her istek sunucunuzdan karşılanır.
• Disk ve ağ yükü artar: Özellikle yüksek çözünürlüklü görsellerde etkisi büyüktür.
• Cache politikaları etkilenebilir: Önbellek (cache) yönetimi beklenmeyen trafikle bozulabilir.
• Marka kontrolü zayıflar: İçeriğiniz başka sitelerde izniniz dışında yayınlanabilir.

Sunucu tarafında uygulanan hotlink koruması, gelen isteğin hangi alan adından geldiğini inceler. Eğer istek izin verilen alan adları listesindeyse dosya normal şekilde sunulur. Değilse erişim reddedilir, farklı bir görsel gösterilir veya hata kodu döndürülür.

Hotlink Koruması Neden Önemlidir?

Birçok web yöneticisi hotlink konusunu yalnızca görsel hırsızlığı olarak düşünür. Oysa mesele yalnızca içerik sahipliği değildir. Bu koruma yöntemi, aynı zamanda performans, maliyet ve operasyonel sürdürülebilirlik açısından da son derece önemlidir.

Bant genişliği maliyetini azaltır

Özellikle kota bazlı trafik sunan paketlerde, izinsiz dosya çağrıları ciddi maliyet oluşturabilir. Paylaşımlı hosting (shared hosting) ortamlarında bu durum hesabınızın kaynak limitlerine daha hızlı ulaşmasına neden olabilir. Daha büyük yapılarda ise Sanal Sunucu veya Kiralık Sunucu altyapılarında gereksiz veri çıkışı operasyonel yük oluşturur.

Web sitesi performansını korur

Yoğun hotlink trafiği; CPU, RAM, disk I/O ve ağ kaynaklarını dolaylı olarak etkileyebilir. Özellikle tek bir kampanya görselinizin forumlarda, bloglarda veya kopya sitelerde paylaşılması durumunda, ana sitenizdeki kullanıcı deneyimi olumsuz etkilenebilir.

İçerik kontrolünü güçlendirir

Görseller, e-kitaplar, kataloglar, tanıtım dökümanları ve indirilebilir dosyalar bir markanın dijital varlıklarıdır. Bu içeriklerin hangi bağlamda, hangi sayfada ve hangi alan adında göründüğü önemlidir. Hotlink koruması, bu görünürlüğü daha kontrollü hale getirir.

Kötüye kullanım riskini düşürür

Bazen hotlink yalnızca trafik çalmak için değil, itibar zedelemek için de kullanılabilir. Örneğin içerikleriniz izniniz dışında alakasız, düşük kaliteli veya zararlı sitelerde kullanılabilir. Bu da marka güvenini zedeleyebilir.

Hangi Dosyalarda Kullanılır?

Hotlink koruması en sık görsel dosyalarda uygulanır; ancak kapsamı bununla sınırlı değildir. Aşağıdaki dosya türlerinde de değerlendirilmelidir:

• Görseller: .jpg, .jpeg, .png, .gif, .webp, .svg
• Video ve medya: .mp4, .webm, .mp3
• Dokümanlar: .pdf, .zip, .docx
• İndirilebilir paketler: Yazılım kurulum dosyaları, eklentiler, yedekler
• Statik varlıklar: Bazı özel senaryolarda CSS, JS veya font dosyaları

Ancak burada dikkatli olunmalıdır. Örneğin CDN (içerik dağıtım ağı) kullanıyorsanız veya bazı dosyaları harici uygulamalardan erişilebilir tutmanız gerekiyorsa, çok katı hotlink kuralları meşru trafiği de engelleyebilir. Bu nedenle dosya türü bazlı yaklaşım en sağlıklı yöntemdir.

Apache Üzerinde Hotlink Koruması

Apache web sunucusu kullanan sistemlerde hotlink koruması genellikle .htaccess dosyası üzerinden yapılandırılır. Bu yöntem, özellikle Linux hosting, cPanel tabanlı hesaplar ve klasik LAMP yapılarında oldukça yaygındır.

Temel çalışma mantığı

Apache tarafında mod_rewrite kullanılarak gelen isteğin HTTP_REFERER bilgisi kontrol edilir. Eğer referans alan adı sizin sitenize ait değilse ve boş referer isteklerine de izin verilmiyorsa, ilgili dosya türlerine erişim reddedilir.

Örnek .htaccess kuralı

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?ornekalanadi\.com [NC]
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?google\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|webp)$ - [F,NC,L]

Bu örnekte boş referer istekleri hariç tutulmuş, yalnızca belirli alan adlarından gelen erişimlere izin verilmiştir. Diğer kaynaklardan gelen görsel çağrıları ise 403 Forbidden hatası ile engellenir.

Özel uyarı görseli kullanmak

Bazı yöneticiler doğrudan erişimi engellemek yerine hotlink yapanlara özel bir görsel göstermek ister. Bu yöntem mizahi veya uyarıcı bir yaklaşım olabilir; ancak profesyonel yapılarda genellikle doğrudan engelleme daha doğru kabul edilir.

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?ornekalanadi\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif|webp)$ https://www.ornekalanadi.com/images/uyari.jpg [R,NC,L]

Bu yaklaşımda dikkat edilmesi gereken nokta, yönlendirilen uyarı görselinin de aynı hotlink kuralına takılmamasıdır.

Nginx Üzerinde Hotlink Koruması

Nginx kullanan sunucularda hotlink koruması genellikle sanal host (virtual host) veya site yapılandırma dosyası içinde tanımlanır. Yüksek performanslı yapılarda, ters vekil (reverse proxy) veya statik dosya sunumu için Nginx tercih edildiğinden, hotlink koruması burada da kritik bir rol oynar.

Temel Nginx örneği

location ~* \.(jpg|jpeg|png|gif|webp|svg)$ {
    valid_referers none blocked server_names *.ornekalanadi.com ornekalanadi.com;
    if ($invalid_referer) {
        return 403;
    }
}

Bu yapılandırmada yalnızca belirlenen alan adlarından gelen istekler kabul edilir. none ve blocked parametreleri, referer başlığı bulunmayan veya bazı istemcilerce gizlenen istekler için esneklik sağlayabilir.

CDN ve alt alan adı kullanımı

Eğer görselleriniz cdn.ornekalanadi.com gibi bir alt alan adında sunuluyorsa, izin verilen referer listesine bu alan adlarını da eklemeniz gerekir. Aksi halde kendi sitenizin bazı bölümleri dahi erişim hatası verebilir.

Test süreci neden önemlidir?

Nginx yapılandırmalarında yapılan küçük bir hata, tüm statik içeriklerin erişilemez hale gelmesine neden olabilir. Bu yüzden değişiklik sonrası yapılandırma doğrulaması yapılmalıdır.

nginx -t
systemctl reload nginx

Bu komutlar, yapılandırma sözdizimini (syntax) kontrol etmek ve servisi yeniden yüklemek için kullanılır.

cPanel ve Plesk Üzerinden Yönetim

Teknik bilgi seviyesi daha sınırlı olan kullanıcılar için hotlink koruması çoğu zaman panel üzerinden daha kolay yönetilir. Özellikle cPanel ve Plesk gibi kontrol panelleri, temel yapılandırmayı arayüz üzerinden yapma imkânı sunar.

cPanel üzerinden hotlink koruması

cPanel içinde genellikle “Hotlink Protection” isimli bir alan bulunur. Burada izin verilecek alan adları, doğrudan erişime açık uzantılar ve yönlendirme URL’si tanımlanabilir. Bu arayüz, arka planda çoğu zaman .htaccess kuralları oluşturur.

Özellikle Hosting ve Linux Hosting kullanıcıları için panel tabanlı yönetim büyük kolaylık sağlar.

Plesk üzerinden yönetim

Plesk tarafında doğrudan hotlink koruması özelliği sürüme ve eklentilere göre değişebilir. Çoğu durumda Apache veya Nginx ek direktifleri (additional directives) bölümünden özel kural eklenir. Yönetim paneli kullanan sistemlerde kural çakışmalarına dikkat edilmelidir.

Panel kullanırken dikkat edilmesi gerekenler

• Yedek alın: Yapılandırma öncesi mevcut ayarların kopyasını tutun.
• Alt alan adlarını ekleyin: www ve non-www sürümleri unutmayın.
• CDN kontrolü yapın: Harici içerik servisleri engellenmesin.
• Mobil uygulama trafiğini test edin: API veya uygulama içi görseller etkilenebilir.

WordPress ve CMS Senaryoları

WordPress, Joomla, Drupal ve benzeri içerik yönetim sistemlerinde görsel kullanımı çok yoğundur. Bu nedenle hotlink koruması özellikle medya klasörleri için oldukça faydalıdır. Ancak eklentiler, sayfa oluşturucular ve CDN entegrasyonları nedeniyle yapı dikkatli planlanmalıdır.

WordPress medya kütüphanesi için koruma

WordPress sitelerde çoğu görsel /wp-content/uploads/ altında tutulur. Eğer dış siteler bu görselleri yoğun biçimde kullanıyorsa, sunucu üzerinde görünmeyen ama maliyet oluşturan trafik meydana gelir. Hotlink koruması burada doğrudan fayda sağlar.

Ne zaman dikkatli olunmalı?

Aşağıdaki senaryolarda aşırı katı hotlink kuralları sorun oluşturabilir:

• Sosyal medya önizlemeleri: Bazı platformlar görsel çekmek için farklı referer davranışları kullanabilir.
• E-posta bültenleri: E-posta istemcileri görselleri harici olarak çağırabilir.
• CDN entegrasyonu: Cache katmanı ile alan adı eşleşmeleri kontrol edilmelidir.
• Harici uygulamalar: Mobil uygulama veya partner sistemleri dosya erişimi istiyor olabilir.

Pratik bir kullanım senaryosu

Diyelim ki bir WordPress blogunuz var ve özgün infografikler üretiyorsunuz. Bu görseller başka bloglar tarafından doğrudan URL ile kullanılmaya başlandığında, sizin sunucunuz gereksiz yük alır. Bu noktada hotlink koruması ekleyerek yalnızca kendi alan adınızdan gelen çağrılara izin verebilir, diğer erişimleri engelleyebilirsiniz. Trafik büyüdüğünde ise çözümü Türkiye VDS Sunucu veya Bulut Sunucu altyapısı ile desteklemek mantıklı olabilir.

En İyi Uygulamalar

Hotlink korumasını etkili şekilde uygulamak için yalnızca bir kural eklemek yeterli değildir. Aşağıdaki en iyi uygulamalar, hem güvenlik hem de kullanıcı deneyimi açısından daha sağlıklı sonuç verir.

1. Tüm alan adı varyasyonlarını tanımlayın

example.com, www.example.com, alt alan adları ve CDN adresleri mutlaka düşünülmelidir. Aksi halde kendi meşru trafiğiniz de yanlışlıkla engellenebilir.

2. Dosya türü bazlı koruma uygulayın

Her şeyi engellemek yerine öncelikle görseller, medya dosyaları ve indirilebilir belgelerden başlayın. CSS veya JavaScript dosyalarında yanlış yapılandırma sitenin bozulmasına yol açabilir.

3. Log analizi yapın

Erişim kayıtlarını (access log) inceleyerek hangi dosyaların dış kaynaklar tarafından çağrıldığını görebilirsiniz. Böylece hotlink gerçekten problem mi, yoksa sadece teorik bir risk mi, daha net karar verebilirsiniz.

4. CDN ile birlikte düşünün

Eğer yüksek trafik alıyorsanız, yalnızca hotlink koruması değil, aynı zamanda doğru içerik dağıtımı da önemlidir. Gerekli durumlarda altyapınızı Sanal Sunucu, Türkiye Kiralık Sunucu veya proje yapınıza göre Uygulama Sunucuları çözümleriyle ölçeklendirebilirsiniz.

5. Yedekleme stratejisini ihmal etmeyin

Yanlış bir kural eklediğinizde görsellerinizin veya belgelerinizin erişimi kesilebilir. Bu yüzden yapılandırma öncesinde dosya ve konfigürasyon yedeği almak önemlidir. Bu noktada düzenli bir Yedekleme Hizmeti operasyonel güvence sağlar.

6. SSL ve güvenli teslimat ile birlikte değerlendirin

Medya varlıklarının sadece yetkili kaynaklardan ve güvenli bağlantı üzerinden sunulması için HTTPS kullanımı da önemlidir. Eğer hâlâ tüm içeriklerinizi güvenli bağlantı ile servis etmiyorsanız, uygun bir SSL Sertifikası ile altyapınızı güçlendirebilirsiniz.

Sıkça Sorulan Sorular

Sonuç

Hotlink koruması, web sitenizin dosyalarını izinsiz kullanım ve gereksiz bant genişliği tüketimine karşı koruyan pratik bir yöntemdir. Doğru yapılandırıldığında hem performans hem güvenlik hem de maliyet kontrolü açısından önemli avantajlar sağlar.

Özellikle görsel ve medya ağırlıklı projelerde hotlink korumasını; doğru sunucu seçimi, düzenli yedekleme, SSL kullanımı ve ölçeklenebilir altyapı ile birlikte düşünmek gerekir. Projeniz büyüdükçe ihtiyaçlarınıza uygun Hosting, Türkiye VPS Sunucu, Fransa VDS Sunucu veya Almanya Kiralık Sunucu çözümleriyle daha kontrollü ve güçlü bir altyapı oluşturabilirsiniz.