关于卡
B站搞了个测试功能，于是可以观察各个源的情况。
获得视频地址
首先找interface.bilibili.com问视频在哪。目前这个请求是不加密的，有篡改的希望。或者干脆把interface.bilibili.com解析到本地，然后过滤http流量。
随后地址里的域名会被解析。这个过程是可控的。
篡改请求内容
篡改部分已经成功。
- 把interface.bilibili.com解析到192.168.1.1
- 将路由上的uhttpd换成lighttpd
- 配置vhost，使得对interface.bilibili.com的请求转发到localhost:8118
$HTTP["host"] == "interface.bilibili.com" {
proxy.balance = "hash"
proxy.server = ( "" => ( ( "host" => "127.0.0.1" , "port" => 8118 ) ) )
}
- 安装配置privoxy
本来这里的计划是用privoxy篡改请求。大概是这样： 首先加个filter:
CLIENT-HEADER-FILTER: nomp4 Remove all "&type=mp4" s/&type=mp4//
然后指定action:
{+client-header-filter{nomp4}}
/playurl
写完之后发现，privoxy报out of memory…… 搜了一下看来是这个bug：
https://dev.openwrt.org/ticket/5494
说不定新版解决了，但是我这个老路由器还是不要折腾了……
研究发现lighttpd自己就可以rewrite，于是写了个rewrite rule
- 配置lighttpd，重写请求
比如说要去掉type=mp4，可以把
url.rewrite = ( "^/(.*)&type=mp4(.*)$" => "/$1$2" )
加在lighttpd的vhost配置里。 这样就能用了。
如果以后用SSL了，或者请求的时候检查请求校验和一类的东西了，那就没法篡改了……
篡改重定向结果
在有privoxy的情况下，首先在lighthttpd配置好伪服务器：
$HTTP["host"] == "edge.v.iask.com.lxdns.com" {
proxy.server = ( "" => ( ( "host" => "127.0.0.1", "port" => 8118 ) ) )
}
其次让edge.v.iask.com.lxdns.com解析为192.168.1.1，这样对它的请求就重定向到privoxy了。
然后在privoxy里，先加上要干的事情：修改user.filter，加
SERVER-HEADER-FILTER: lxdns-redirect Redirect to some better servers
s@^(Location:)\s*http://8.37.23[0-9.]+/(.*)$@$1 http://8.37.235.11/$2@i
大体上就是说，匹配服务器返回的header里面的Location header，篡改其服务器部分。
其次，说好啥时候用这个rule。修改user.action，加
{+server-header-filter{lxdns-redirect}}
edge.v.iask.com.lxdns.com/.*
就是说在匹配edge.v.xxx的时候用那个filter。
最后把这俩文件加进privoxy的配置文件，就可以了……
新浪
新浪主要有俩域名:
- v.iask.com 应该是主站吧
- 202.108.37.55 北京 联通
- 60.28.164.251 天津 联通
- edge.v.iask.com.lxdns.com 某CDN的节点，正规名为www.ipswitch.glb0.lxdns.com
- 121.14.35.240 广州 电信
- 115.231.132.57 杭州 电信
- 70.39.191.158 LA
首先是给个域名，然后从域名解析出IP。
对前一个域名，北京节点的网速比天津好多了；对后一个域名，当然是LA好。
通过在DNS上固定解析，可以绑定域名和IP。<已实行>
要固定返回的域名…… 可能要改写HTTP请求结果了。
再次重定向
某日发现某视频又很卡，抓包得到如下结果，是本机和70.39.191.158 port 80的交流：
GET /71186550.hlv?KID=sina,viask.... HTTP/1.1 Host: edge.v.iask.com.lxdns.com ....
HTTP/1.0 302 Found Cache-Control: no-cache Connection: close Location: http://8.37.235.12/edge.v.iask.com/71186550.hlv?KID=sina,viask&....&wshc_tag=1&wsts_tag=54cefbf7&wsid_tag=a0272e12&wsiphost=ipdbm
所以说看来这个cdn又重定向到了别人那里……
这个Location后面的IP会变，返回的大概在8.37.233.x - 8.37.236.x范围里。有些IP的连接情况很糟糕，时不时丢包，甚至一个包都没有…… 有些就很靠谱…… 靠谱的：
- 8.37.235.11
不靠谱的:
- 8.37.233.16
- 8.37.236.12
- 8.37.236.14
- 8.37.236.15
计划篡改这个IP，篡改到靠谱的IP上去…… [已实行]
乐视
- g3.letv.cn
- 115.182.51.175 北京 (巨快)
- 117.121.54.219 北京 电信
有的其实看不了，只有广告
B站
- us-chicago.acgvideo.com
- 67.159.54.58 Chicago fast smooth <100ms
- cc.acgvideo.com 正规名 cc00009.f.cncssr.chinacache.net
- 123.235.32.130
- 36.250.90.194 福建省 联通 very slow <50kB/s lag >1000ms
- 182.118.9.130 河南省 联通 varies 30~300kB/s
- 221.194.130.206 河北省 联通 slow <100kB/s smooth
- 119.6.246.137 四川省 联通 very slow <50kB/s lag >1000ms
- 210.76.57.147 黑龙江 联通 very slow <50kB/s lag >1000ms
- 112.84.133.214 varies/ok
前一个貌似是个缓存，有一些热门视频。但是Android客户端常常没法拿到这个服务器，主要原因是Android客户端在获取视频地址时指定了type=mp4。如果去掉type=mp4，那获得前一个服务器的机会就大不少。
观察得知前一个服务器获得的视频基本上都是flv的。我怀疑是因为多数人使用网页版上b站，而网页版会请求flv格式，于是缓存服务器基本上也是缓存比较热门的flv格式。
其实Android客户端也可以支持flv格式的内容，因此只要把请求时候的type=mp4去掉，就更有希望获得前一个服务器上的视频。<已使用>
优酷
- k.youku.com
- 119.167.145.95
- 还有很多119.167.145.* 都差不多
其实都是youku的前端服务器，连上会给一个redirect，给你一个http://<某ip>/...这样的东西
- youku redirect
- 113.103.44.51 mostly fast ok
- 63.243.196.190 fast 200~2200kB/s ok 800~1100ms
而且直接把某ip篡改了貌似会404，看来和后面的参数也有关系。暂时没法折腾。
PPTV
反正看不了
