Как разрешить содержимому корзины aws s3 публично обслуживать только определенный домен?

Я использую aws s3 для хранения изображений и видеоконтента моего сайта. Ссылки на файлы из s3 напрямую выводятся в html / php.

Проблема в том, что некоторые другие сайты связали мои фото / видео, что сильно увеличило использование трафика s3 и, конечно же, увеличило счет за оплату.

Я знаю, что в некоторых случаях люди используют заголовок referer, чтобы запретить ссылки на внешние сайты. Но в этом случае картинка / видео уходит прямо из s3, а не из моего домена.

Может ли кто-нибудь помочь в этом? Спасибо.