diff --git a/src/lib/rusty-file.ts b/src/lib/rusty-file.ts
index c66f680..c9e2af3 100644
--- a/src/lib/rusty-file.ts
+++ b/src/lib/rusty-file.ts
@@ -62,8 +62,13 @@ export interface CmsFileUrlOptions {
 /**
  * Lokale Datei-URL: /cms-files?src=…&name=…&dl=…
  * `src` = volle Datei-URL oder CMS-Asset-Pfad (`/api/assets/...`).
+ * Externe http(s)-URLs werden direkt zurückgegeben — der /cms-files-Proxy
+ * würde sie wegen SSRF-Schutz sowieso ablehnen.
  */
 export function getCmsFileUrl(src: string, opts: CmsFileUrlOptions = {}): string {
+  if (src.startsWith('http://') || src.startsWith('https://')) {
+    return src;
+  }
   const params = new URLSearchParams();
   params.set('src', src);
   if (opts.filename) params.set('name', opts.filename);