关于 防盗链 和 限制下载 的一些疑问

[8023]

• 需要实现防盗链, 但不想使用现有服务(阿里 oss 等), 该如何自己实现?
• 防盗链技术中除了判断Referer外还有什么其他技术? 伪造Referer并不算麻烦.
• 部分网盘, 可以对特定用户限速, 也可以下载超时强行断开连接停止下载, 如何实现?
• 部分视频网站, 即使获得了视频源地址, 也无法使用下载工具下载, 如何做到的?
• 但IDM就可以下载上述网盘资源以及视频资源, 这又是什么黑科技?

btw:
今天上 v2, chrome 给我报了个'不安全'的错:
'NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED'
还有别人遇到吗? 怎样解决的?

提前表示感谢.

[kslr]

基于签名

[wentian]

阿里云 CDN 有类似文档, 其思路不错

[em70]

防盗链这事要看你对手是什么级别的,如果只是防普通人,过滤下 Referer,user_agent 就行了,如果有高人针对你研究,那只能不断改变加密技术才行