Как запретить удалённые изображения в WordPress: защита от внешних ссылок

Главная > Как запретить удалённые изображения в WordPress: защита от внешних ссылок

Автор: Андрей Петров | Опубликовано: 18.12.2025

В современном вебе часто возникает проблема, когда ваш сайт WordPress загружает изображения не с собственного хостинга, а с внешних ресурсов. Это может привести к увеличению времени загрузки страниц, потере контроля над визуальным контентом и даже к нарушению авторских прав. В этой статье подробно рассмотрим, как запретить удалённые изображения в WordPress, чтобы защитить свой сайт и улучшить производительность.

Почему важно запретить удалённые изображения в WordPress

Удалённые изображения — это картинки, которые загружаются на ваш сайт с внешних URL, а не с вашего сервера. Их использование может иметь несколько негативных последствий:

Увеличение времени загрузки страниц. Серверы сторонних ресурсов могут работать медленно или быть недоступны, что замедляет отображение страниц.
Проблемы с безопасностью. Внешние изображения могут быть изменены или заменены на вредоносный контент без вашего ведома.
Потеря контроля над контентом. Если внешний ресурс удалит или изменит изображение, ваш сайт будет отображать некорректный или отсутствующий контент.
SEO и пользовательский опыт. Неполадки с загрузкой изображений ухудшают впечатление посетителей и могут отрицательно сказаться на SEO.

Поэтому важно ограничить использование удалённых изображений и обеспечить загрузку только с вашего сервера или доверенных источников.

Способы запрета удалённых изображений в WordPress

1. Блокировка загрузки удалённых изображений с помощью плагина

Самый простой способ — использовать плагин, который контролирует загрузку изображений и запрещает внешние URL. Например, плагин Clearfy Pro предлагает функции по контролю внешних ресурсов и оптимизации загрузки.

После установки и активации плагина в настройках можно включить опцию блокировки удалённых изображений. Плагин будет автоматически заменять внешние URL на локальные версии или блокировать их загрузку.

2. Запрет удалённых изображений через functions.php

Если вы предпочитаете не использовать сторонние плагины, можно добавить специальный код в файл functions.php вашей темы, который будет фильтровать контент и заменять изображения с внешних URL на заглушку или удалять их.

function wp_puzzle_prohibit_external_images($content) {
    // Регулярное выражение для поиска тегов img с внешними src
    $pattern = '/<img[^>]+src=["\'](http[^"\']+)["\'][^>]*>/i';
    
    $content = preg_replace_callback($pattern, function($matches) {
        $src = $matches[1];
        $host = parse_url($src, PHP_URL_HOST);
        $site_host = parse_url(home_url(), PHP_URL_HOST);
        
        // Если хост изображения не совпадает с хостом сайта — заменяем на заглушку
        if ($host !== $site_host) {
            return '<img src="' . esc_url(wp_puzzle_get_placeholder_image()) . '" alt="Удалённое изображение запрещено">';
        }
        return $matches[0];
    }, $content);
    
    return $content;
}
add_filter('the_content', 'wp_puzzle_prohibit_external_images');

function wp_puzzle_get_placeholder_image() {
    // URL локальной заглушки
    return get_template_directory_uri() . '/images/placeholder.png';
}

Этот код проверяет все изображения в контенте, и если изображение загружается с внешнего домена, заменяет его на локальную заглушку. Для работы нужно добавить в папку темы изображение placeholder.png.

3. Запрет hotlinking удалённых изображений на уровне сервера

Если у вас есть доступ к конфигурации сервера, можно настроить запрет hotlinking — когда другие сайты пытаются использовать ваши изображения напрямую, либо наоборот, запретить загрузку изображений с внешних источников.

Пример для Apache (.htaccess):

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^https?://(www\.)?ваш_домен\.ru/ [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]

Этот код запрещает загрузку изображений с вашего сайта через внешние ссылки, но можно адаптировать и наоборот. Для Nginx можно использовать аналогичные настройки в конфигурации.

Как выгрузить и сохранить внешние изображения локально программно

Вместо запрета можно автоматизировать процесс загрузки внешних изображений и сохранения их на вашем сервере. Это удобно, если вы хотите импортировать контент с внешних ресурсов.

Пример функции, которая скачивает изображение по URL и сохраняет в медиабиблиотеку:

function wp_puzzle_import_external_image($url) {
    require_once(ABSPATH . 'wp-admin/includes/file.php');
    require_once(ABSPATH . 'wp-admin/includes/media.php');
    require_once(ABSPATH . 'wp-admin/includes/image.php');
    
    // Скачиваем файл во временную директорию
    $tmp = download_url($url);
    if (is_wp_error($tmp)) {
        return false; // Ошибка загрузки
    }
    
    // Имитация массива $_FILES
    $file = array(
        'name'     => basename($url),
        'tmp_name' => $tmp
    );
    
    // Загружаем файл в медиабиблиотеку
    $id = media_handle_sideload($file, 0);
    
    if (is_wp_error($id)) {
        @unlink($tmp);
        return false;
    }
    return $id; // ID вложения
}

Используйте эту функцию, чтобы автоматически импортировать изображения из внешних источников и использовать их локально.