インラインリンク

インラインリンク（ ホットリンク、ピギーバック、直接リンク、オフサイトイメージグラブ、帯域幅盗難、^[1]、リーチングとも呼ばれる）は、あるサイトにあるリンクされたオブジェクト（多くの場合画像）を、別のサイトに属するウェブページで使用することです。1つのサイトには、オブジェクトが配置されている他のサイトへのインラインリンクがあると言われます。

World Wide Web の基盤となるテクノロジーであるハイパーテキスト転送プロトコル(HTTP) では、リンクの種類を区別しません。すべてのリンクは機能的に同等です。リソースは、任意の場所の任意のサーバー上に配置できます。

ウェブサイトにアクセスすると、ブラウザはまず HTML ドキュメントの形式でテキスト コンテンツをダウンロードします。ダウンロードされた HTML ドキュメントは、他の HTML ファイル、画像、スクリプト、および/またはスタイルシートファイルの処理を要求する場合があります。これらのファイルには、ページに画像を表示するためのURL<img>を提供するタグが含まれている場合があります。HTML コードは通常、サーバーを指定しません。つまり、ウェブ ブラウザは親コードと同じサーバーを使用する必要があります ( )。また、他のサーバーでホストされている画像を参照する絶対 URL も許可されます ( )。 <img src="picture.jpg" /><img src="http://www.example.com/picture.jpg" />

ブラウザがこのような画像を含む HTML ページをダウンロードすると、ブラウザはリモート サーバーに接続して画像コンテンツを要求します。

あるサイトのコンテンツを別のサイト内に表示する機能は、Web のハイパーテキストメディアの元々の設計の一部です。一般的な用途は次のとおりです。

• コピーを作成する人がライセンスを持たない作品のコピーを作成すると著作権侵害となりますが、再ユーザーがHTML文書内で元の画像またはファイルの場所を指す単純なテキストリンク（単に「リンク」と呼ばれる）を提供する場合は著作権侵害にはなりません。^[2]
• Web 設計者は、サイトの画像を 1 台のサーバーまたは複数のサーバーに意図的に分離することがあります。画像を別々のサーバーにホストすると、サイトはサーバー間で帯域幅要件を分割できます。たとえば、大容量サイトSlashdotでは、 「フロント ページ」を に保存し、個々の記事をやslashdot.orgなどのサーバーに保存し、各ホストに から画像を提供しています。games.slashdot.orgit.slashdot.orgimages.slashdot.org
• あるサイトの記事では、インライン リンクを介して別のサイトの著作権で保護された画像やコンテンツを参照することを選択できます。これにより、元のファイルをコピーすることで発生する可能性のある権利や所有権の問題を回避できます。ただし、この方法は、ソースの帯域幅の負荷がかかることから一般的には推奨されません。また、閲覧者が画像の意図されたコンテキストを提供する元のページ全体を見ていないため、ソース プロバイダーが不快感を覚えることがよくあります。
• 多くの Web ページにはバナー広告が含まれています。バナー広告は、広告主と広告が表示される Web サイトの間の仲介役を務める会社がホストする画像です。タグに<img>は、トラフィックを生成するサイトを一意に識別する文字列や、以前に収集され Cookie に関連付けられた、広告を閲覧するユーザーに関するその他の情報など、広告サーバー上の CGI スクリプトへの URL を指定できます。CGI スクリプトは、リクエストに応じて送信する画像を決定します。
• 一部の Web サイトでは、クライアントの読み込み速度を上げるために、より高速なサーバーからホットリンクしています。
• ヒット カウンターまたはWeb カウンターは、ページが読み込まれた回数を示します。いくつかの企業は、サイト外で管理され、インライン リンクで表示されるヒット カウンターを提供しています。

サイト間の境界が曖昧になると、サイトがユーザーの期待に反する場合に他の問題が発生する可能性があります。また、インライン リンクが悪意のある目的で実行される場合もあります。

• オブジェクトが保存され、そこから取得されるコンテンツ サイトでは、新しい配置が適切でない場合があります。
• 別のサイトに保存されている画像へのインライン リンクは、そのサイトが意図したとおりに表示されていないにもかかわらず、そのサイトの帯域幅の使用を増加させます。苦情は、広告収入の損失や、承認されていないコンテキストによって認識される意味が変わることなどである可能性があります。
• クロスサイト スクリプティングやフィッシング攻撃には、被害者の信頼を得るために、正当なサイトへのインライン リンクが含まれる場合があります。
• コンテンツごとの課金制サービスでは、複雑なスクリプトやインライン リンク技術を使用して、コンテンツへのアクセスを制限しようとする場合があります。
• インライン オブジェクトは、オブジェクトを解釈するコードの欠陥を悪用して、クライアントでドライブバイ攻撃を実行するために使用される可能性があります。オブジェクトが外部サーバーに保存されている場合、参照元サイトは、元々有益なオブジェクトのコンテンツが悪意のあるコンテンツに置き換えられるかどうか、またいつ置き換えられるかを制御できません。
• インライン オブジェクトのリクエストには通常、リファラー情報が含まれます。これにより、参照されたページに関する情報が、オブジェクトをホストしているサーバーに漏洩します ( Web 訪問者の追跡を参照)。

ほとんどのウェブブラウザは、インラインリンクのURLを盲目的にたどりますが、これはセキュリティ上の問題として頻繁に報告されています。^[3]埋め込まれた画像は、ユーザーを追跡したり、第三者に情報を中継したりするためのウェブバグとして使用される可能性があります。多くの広告フィルタリングブラウザツールは、この動作をさまざまな程度に制限します。

一部のサーバーは、 HTTP リファラー ヘッダーを使用してホットリンクを検出し、期待される画像やメディア クリップの代わりに、通常は同じ形式で非難メッセージを返すようにプログラムされています。ほとんどのサーバーは、メディアを提供しないか、別のファイルを提供することで、ホストされているメディアをインライン リンクから部分的に保護するように構成できます。^{[1] [4]}

URL 書き換えは、画像やメディアへのホットリンクの試行を拒否したり、代替リソースにリダイレクトしたりするためによく使用されます (例: Apache HTTP Serverの mod_rewrite)。ビデオ ファイル、音楽ファイル、アニメーション ( Flashなど) など、ほとんどの種類の電子メディアは、この方法でリダイレクトできます。

他のソリューションでは、通常、URL書き換えとカスタムの複雑なサーバー側スクリプトを組み合わせて、短時間のホットリンクを許可したり、より複雑な設定では、ホットリンクを許可しながらも、品質とサイズを下げた代替画像を返して、リモートサーバーから要求されたときに帯域幅の負荷を軽減したりします。すべてのホットリンク防止対策は、サードパーティのWebサイトでのユーザーエクスペリエンスを低下させるリスクがあります。^[5]

著作権法の観点から、インライン リンクに関する最も重要な法的事実は、インライン リンカーが画像ファイルのコピーを自身のインターネット サーバー上に配置しないという点です。むしろ、インライン リンカーは、画像の所有者が画像ファイルを配置したサーバーを指すポインタをインターネット サーバー上に配置します。このポインタにより、ユーザーのブラウザーは所有者のサーバーにジャンプし、画像ファイルをユーザーのコンピューターに取得します。米国の裁判所は、これを著作権分析における決定的な事実とみなしています。したがって、Perfect 10, Inc. v. Amazon.com, Inc. ^[6]において、米国第 9 巡回区控訴裁判所は、インラインリンクが米国著作権法に違反しない理由を次のように説明しています。

Google は、ユーザーのコンピュータ画面に表示されるインライン リンクされた画像をフレーム化する際に、著作権法の目的上、著作権を侵害するフルサイズの写真画像のコピーを表示しません。Google のコンピュータには写真画像が保存されていないため、著作権法の目的上、Google は画像のコピーを保持していません。言い換えると、Google は「作品が固定され、そこから作品を認識、複製、またはその他の方法で伝達できる物質的オブジェクト」を一切保持していないため、コピーを伝達することはできません。画像のコピーを伝達する代わりに、Google は、フルサイズの写真画像が保存されている Web サイト発行者のコンピュータにユーザーのブラウザを誘導する HTML 命令を提供します。これらの HTML 命令を提供することは、コピーを表示することと同じではありません。まず、HTML 命令はテキスト行であり、写真画像ではありません。次に、HTML 命令自体によって、ユーザーのコンピュータ画面に著作権を侵害する画像が表示されることはありません。HTML は、画像のアドレスをユーザーのブラウザに提供するだけです。その後、ブラウザは著作権を侵害する画像が保存されているコンピュータとやり取りします。このやり取りにより、著作権を侵害する画像がユーザーのコンピュータ画面に表示されることになります。Google は、ユーザーが著作権を侵害する画像にアクセスできるように支援する場合があります。ただし、このような支援によって生じるのは共同責任の問題のみであり、著作権者の表示権の直接的な侵害にはなりません。...インライン リンクとフレーミングにより、一部のコンピュータ ユーザーは単一の Google ウェブページを表示していると思い込む可能性がありますが、著作権法は...著作権者を [このような] 行為から保護しません...

• ハイパーリンクとフレーミングの著作権の側面
• ディープリンク