关于卡

B站搞了个测试功能，于是可以观察各个源的情况。

获得视频地址

首先找interface.bilibili.com问视频在哪。目前这个请求是不加密的，有篡改的希望。或者干脆把interface.bilibili.com解析到本地，然后过滤http流量。

随后地址里的域名会被解析。这个过程是可控的。

篡改请求内容

篡改部分已经成功。

  • 把interface.bilibili.com解析到192.168.1.1
  • 将路由上的uhttpd换成lighttpd
  • 配置vhost，使得对interface.bilibili.com的请求转发到localhost:8118
$HTTP["host"] == "interface.bilibili.com" {
    proxy.balance = "hash"
    proxy.server = ( "" => ( ( "host" => "127.0.0.1" , "port" => 8118 ) ) )
}
  • 安装配置privoxy

本来这里的计划是用privoxy篡改请求。大概是这样： 首先加个filter: 

CLIENT-HEADER-FILTER: nomp4 Remove all "&type=mp4"

s/&type=mp4//

然后指定action: 

{+client-header-filter{nomp4}}
/playurl

写完之后发现，privoxy报out of memory…… 搜了一下看来是这个bug：

https://dev.openwrt.org/ticket/5494

说不定新版解决了，但是我这个老路由器还是不要折腾了……

研究发现lighttpd自己就可以rewrite，于是写了个rewrite rule

  • 配置lighttpd，重写请求

比如说要去掉type=mp4，可以把 

    url.rewrite = ( "^/(.*)&type=mp4(.*)$" => "/$1$2" )

加在lighttpd的vhost配置里。 这样就能用了。

如果以后用SSL了，或者请求的时候检查请求校验和一类的东西了，那就没法篡改了……

篡改重定向结果

在有privoxy的情况下，首先在lighthttpd配置好伪服务器： $HTTP["host"] == "edge.v.iask.com.lxdns.com" { 

   proxy.server = ( "" => ( ( "host" => "127.0.0.1", "port" => 8118 ) ) )

}

其次让edge.v.iask.com.lxdns.com解析为192.168.1.1，这样对它的请求就重定向到privoxy了。

然后在privoxy里，先加上要干的事情：修改user.filter，加 

SERVER-HEADER-FILTER: lxdns-redirect Redirect to some better servers
                                                                      
s@^(Location:)\s*http://8.37.23[0-9.]+/(.*)$@$1 http://8.37.235.11/$2@i

大体上就是说，匹配服务器返回的header里面的Location header，篡改其服务器部分。

其次，说好啥时候用这个rule。修改user.action，加 

{+server-header-filter{lxdns-redirect}}                                
edge.v.iask.com.lxdns.com/.*

就是说在匹配edge.v.xxx的时候用那个filter。

最后把这俩文件加进privoxy的配置文件，就可以了……

新浪

新浪主要有俩域名:

  • v.iask.com 应该是主站吧
    • 202.108.37.55 北京 联通
    • 60.28.164.251 天津 联通
  • edge.v.iask.com.lxdns.com 某CDN的节点，正规名为www.ipswitch.glb0.lxdns.com
    • 121.14.35.240 广州 电信
    • 115.231.132.57 杭州 电信
    • 70.39.191.158 LA

首先是给个域名，然后从域名解析出IP。

对前一个域名，北京节点的网速比天津好多了；对后一个域名，当然是LA好。

通过在DNS上固定解析，可以绑定域名和IP。<已实行>

要固定返回的域名…… 可能要改写HTTP请求结果了。

再次重定向

某日发现某视频又很卡，抓包得到如下结果，是本机和70.39.191.158 port 80的交流： 

GET /71186550.hlv?KID=sina,viask.... HTTP/1.1
Host: edge.v.iask.com.lxdns.com
....

HTTP/1.0 302 Found
Cache-Control: no-cache
Connection: close
Location: http://8.37.235.12/edge.v.iask.com/71186550.hlv?KID=sina,viask&....&wshc_tag=1&wsts_tag=54cefbf7&wsid_tag=a0272e12&wsiphost=ipdbm

所以说看来这个cdn又重定向到了别人那里……

这个Location后面的IP会变，返回的大概在8.37.233.x - 8.37.236.x范围里。有些IP的连接情况很糟糕，时不时丢包，甚至一个包都没有…… 有些就很靠谱…… 靠谱的：

  • 8.37.235.11

不靠谱的:

  • 8.37.233.16
  • 8.37.236.12
  • 8.37.236.14
  • 8.37.236.15

计划篡改这个IP，篡改到靠谱的IP上去…… [已实行]

乐视

  • g3.letv.cn
    • 115.182.51.175 北京 (巨快)
    • 117.121.54.219 北京 电信

有的其实看不了，只有广告

B站

  • us-chicago.acgvideo.com
    • 67.159.54.58 Chicago fast smooth <100ms
  • cc.acgvideo.com 正规名 cc00009.f.cncssr.chinacache.net
    • 123.235.32.130
    • 36.250.90.194 福建省 联通 very slow <50kB/s lag >1000ms
    • 182.118.9.130 河南省 联通 varies 30~300kB/s
    • 221.194.130.206 河北省 联通 slow <100kB/s smooth
    • 119.6.246.137 四川省 联通 very slow <50kB/s lag >1000ms
    • 210.76.57.147 黑龙江 联通 very slow <50kB/s lag >1000ms
    • 112.84.133.214 varies/ok

前一个貌似是个缓存，有一些热门视频。但是Android客户端常常没法拿到这个服务器，主要原因是Android客户端在获取视频地址时指定了type=mp4。如果去掉type=mp4，那获得前一个服务器的机会就大不少。

观察得知前一个服务器获得的视频基本上都是flv的。我怀疑是因为多数人使用网页版上b站，而网页版会请求flv格式，于是缓存服务器基本上也是缓存比较热门的flv格式。

其实Android客户端也可以支持flv格式的内容，因此只要把请求时候的type=mp4去掉，就更有希望获得前一个服务器上的视频。<已使用>

优酷

  • k.youku.com
    • 119.167.145.95
    • 还有很多119.167.145.* 都差不多

其实都是youku的前端服务器，连上会给一个redirect，给你一个http://<某ip>/...这样的东西

  • youku redirect
    • 113.103.44.51 mostly fast ok
    • 63.243.196.190 fast 200~2200kB/s ok 800~1100ms

而且直接把某ip篡改了貌似会404，看来和后面的参数也有关系。暂时没法折腾。

PPTV

反正看不了

取自“https://wiki.henryhu.net/index.php?title=Bilibili&oldid=432”
取自“https://wiki.henryhu.net/index.php?title=Bilibili&oldid=432”