惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - 司徒正美
M
MIT News - Artificial intelligence
博客园_首页
IT之家
IT之家
L
LangChain Blog
D
DataBreaches.Net
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Google DeepMind News
Google DeepMind News
Blog — PlanetScale
Blog — PlanetScale
人人都是产品经理
人人都是产品经理
博客园 - Franky
云风的 BLOG
云风的 BLOG
罗磊的独立博客
量子位
G
Google Developers Blog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
博客园 - 【当耐特】
博客园 - 叶小钗
S
SegmentFault 最新的问题
Stack Overflow Blog
Stack Overflow Blog
B
Blog
T
Tailwind CSS Blog
A
About on SuperTechFans
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com

DEV Community

Authentication Security Deep Dive: From Brute Force to Salted Hashing (With Java Examples) Why AI Systems Don’t Fail — They Drift Spilling beans for how i learn for exam😁"Reinforcement Learning Cheat Sheet" I Replaced Chrome with Safari for AI Browser Automation. Here's What Broke (and What Finally Worked) How Python Borrows Other People's Work The $40 Architecture: Processing 1 Billion API Requests with 99.99% Uptime Vibe Coding: A Workflow Guide (From Zero to SaaS) Most webhook security guides protect the wrong side. The scary part is delivery. Headless CMS for TanStack Start: Build a Blog with Cosmic EU Age Verification App "Hacked in 2 Minutes" — What Actually Happened Comfy Cloud’s delete function does not actually remove files Running AI Models on GPU Cloud Servers: A Beginner Guide Event-driven media intelligence with AWS Step Functions and Bedrock I scored 500 AI prompts across 8 quality dimensions — here's what broke How to Call Google Gemini API from Next.js (Free Tier, No Backend Needed) The Portal Protocol: Reclaiming Human Connection in the Age of AI How to Fix Your Team's Scattered Knowledge Problem With a Self-Hosted Forum Intro to tc Cloud Functors: A Graph-First Mental Model for the Modern Cloud Designing Multi-Tenant Backends With Both Ownership and Team Access I Built a Neumorphic CSS Library with 77+ Components — Here's What I Learned PostgreSQL Performance Optimization: Why Connection Pooling Is Critical at Scale Cómo construí un SaaS multi-rubro para gestionar expensas en Argentina con FastAPI + Vue 3 🚀 I Built an Ethical Hacking Scanner Tool – Open Source Project I Replaced /usage and /context in Claude Code With a Single Statusline A Pythonic Way to Handle Emails (IMAP/SMTP) with Auto-Discovery and AI-Ready Design I Collected 8.9 Million Polymarket Price Points — Here's What I Found About How Markets Really Move EcoTrack AI — Carbon Footprint Tracker & Dashboard Everyone's Using AI. No One Agrees How. 5 self-hosted ebook managers worth trying in 2026 Building Your First AI Agent with LangChain: From Chatbot to Autonomous Assistant
Реверс-инжиниринг Naver Video: Как построить высокопроизв...
yqqwe · 2026-05-10 · via DEV Community

yqqwe

Для большинства пользователей «скачать видео» — это просто поиск прямой ссылки на .mp4. Однако для разработчиков, работающих с современными контент-платформами уровня Naver (Naver TV, V LIVE, Sports), реальность оказывается гораздо сложнее. Naver использует сложную инфраструктуру Adaptive Bitrate Streaming (ABS), защищенную динамическими токенами и фрагментацией данных.
При разработке Naver Video Downloader мы столкнулись с техническими вызовами, которые выходят далеко за рамки простого парсинга HTML. В этой статье я разберу архитектуру доставки видео Naver и инженерные решения, которые мы внедрили для обеспечения загрузки без потерь качества.

1. Проблема: Почему видео на Naver «невидимо»?

Naver не отдает статические видеофайлы. Вместо этого используется протокол HLS (HTTP Live Streaming).
1.1 Фрагментированный поток
Когда вы воспроизводите видео на Naver, ваш браузер не скачивает один файл; он загружает сотни мелких сегментов .ts (Transport Stream).
• Master Playlist (.m3u8): Манифест-файл, в котором перечислены все доступные разрешения (1080p, 720p и т. д.).
• Media Playlist: Суб-манифест для конкретного разрешения, содержащий URL-адреса отдельных 2–5-секундных видеофрагментов.
1.2 Барьер авторизации: VodSeed и динамические токены
Внутренний API Naver (vod_play_info) является «мозгом» плеера. Чтобы получить ссылку на .m3u8, вам нужны параметры vid (Video ID) и inkey (Session Key). Эти ключи генерируются через обфусцированный JavaScript и имеют очень короткий срок жизни (TTL). Попытка доступа к URL сегмента без правильной подписи неизменно приводит к ошибке 403 Forbidden.

2. Проектирование движка экстракции

Чтобы автоматизировать этот процесс, наш движок должен эмулировать «рукопожатие» (handshake) между официальным плеером Naver и его бэкендом.
2.1 Перехват метаданных
Мы реализовали логику парсинга, которая:

  1. Сканирует целевую страницу на наличие vid — часто скрытого в JSON-объекте PRELOADED_STATE.
  2. Симулирует вызов API к VOD-серверам Naver, используя ротируемый набор заголовков, имитирующих реальные отпечатки браузеров (fingerprints).
  3. Анализирует полученный ответ для поиска источника M3U8 с самым высоким битрейтом (обычно 1080p).

3. Обход CORS: Архитектура прозрачного прокси

Браузеры применяют политику Same-Origin Policy (SOP). Скрипт на одном домене не может получать бинарные данные напрямую с доменов Naver из-за ограничений CORS (Cross-Origin Resource Sharing).
3.1 Высокопроизводительный потоковый прокси
Для решения этой проблемы мы построили Transparent Streaming Proxy на базе Node.js.
• Поток данных: Клиент запрашивает сегмент через наш прокси. Наш сервер забирает его из CDN Naver, удаляет ограничивающие заголовки CORS и добавляет Access-Control-Allow-Origin: *.
• Zero-Latency Piping: Вместо того чтобы сначала скачивать весь сегмент на наш сервер, мы используем Stream Piping. Данные передаются пользователю по мере их поступления, что позволяет сохранять потребление оперативной памяти сервером минимальным и стабильным.

4. Мультиплексирование на стороне клиента с помощью FFmpeg.wasm

Здесь начинается магия. Объединение 500 отдельных файлов .ts на сервере — это ресурсозатратно и дорого. Мы перенесли эту работу на компьютер пользователя с помощью WebAssembly (WASM).
4.1 Remuxing против Transcoding
Видеосегменты в потоке HLS от Naver уже закодированы в H.264. Перекодирование (transcoding) привело бы к потере качества и заняло бы много времени. Мы используем FFmpeg.wasm для выполнения Remuxing (перепаковки):
• Используется флаг -c copy.
• Это заставляет движок просто сменить контейнер с TS на MP4, не трогая пакеты видеоданных.
• Результат: Нативное качество 1080p, обработанное за секунды прямо в оперативной памяти браузера пользователя.

5. Оптимизация производительности

5.1 Контроль асинхронной конкурентности
Загрузка 500 сегментов один за другим — это медленно. Загрузка всех сразу вызывает блокировку со стороны CDN (Rate-limiting). Мы внедрили Async Promise Pool, чтобы поддерживать ровно 5–10 одновременных загрузок, максимизируя пропускную способность канала.
JavaScript
// Концептуальная логика параллельной загрузки сегментов
async function downloadWithPool(urls, limit) {
const pool = new Set();
const results = [];
for (const url of urls) {
if (pool.size >= limit) {
await Promise.race(pool);
}
const promise = fetchSegment(url).then(data => {
pool.delete(promise);
return data;
});
pool.add(promise);
results.push(promise);
}
return Promise.all(results);
}
5.2 Выравнивание данных
Сегменты HLS должны быть объединены строго в том порядке, который указан в манифесте. Потеря даже одного фрагмента может привести к рассинхронизации звука и видео. Наш движок включает уровень валидации последовательности, который автоматически перезапрашивает неудачные чанки.

6. Заключение: Инженерия для приватности и скорости

Создание загрузчика для такой сложной платформы, как Naver — это отличный пример современной веб-архитектуры. Комбинируя Node.js прокси, парсинг HLS и WebAssembly, мы создали инструмент, который работает быстро, эффективно и ориентирован на приватность.
Если вы ищете надежный способ сохранить контент с Naver в оригинальном качестве 1080p, попробуйте наше решение: 👉 Naver Video Downloader
Технические преимущества
:
• Нативное качество: Никакого сжатия; копия оригинального потока 1:1.
• Мощь WASM: Обработка происходит на стороне клиента, что гарантирует приватность данных.
• Без установки: Работает полностью в браузере с использованием современных веб-стандартов.
Есть вопросы по парсингу HLS или работе с WebAssembly? Давайте обсудим в комментариях!

Tags: #JavaScript #WebDev #NodeJS #WebAssembly #FFmpeg #Naver #Streaming #Architecture