关于Lutube的分析报告

前言

关于Lubtube(下文中均以L2B代替),是帅帅在大二某节课课堂上向我推荐的,好家伙不知不觉三年了,那时候刚刚推荐给我的时候,帅帅的好哥们还拥有尊贵的VIP,时至今日这一不足为奇了,这当然是后话,但是在那个时候一个月30的价格确实让当代大学生望而却步,欲望促使人们挥霍最后一丝丝理智,幸亏当时我的理智压倒了冲动,所以在帅帅同学会员过期后经历了很长的一段刘畅期。

中间也曾冲动想开过会员,但是贫穷极致的压抑了我的欲望,直到暑假的有一天看到了某宝上8元钱一月的会员,这绝对不是我在那个假期瘦了的原因,绝望无非是凌晨时刻没有回复你充值是否成功的淘宝客服以及倒闭的一个又一个淘宝店,淘宝阵亡后闲鱼出现了十二到十五的代刷会员,闲鱼封的凶猛,以至于后来再看那个哥们已经开始转行卖洋酒了,这期间交了大概五十元左右的“欲望税”。直到我本人发现了系统邀请新人的BUG,就在前几天,万迪的发小还斥巨资自费开了年会员,谓之可歌可泣。

二零二零年疫情爆发,五湖四海的兄弟朋友们在家中渡过难关,这期间踊跃出一大批与水果名词相关的软件,西瓜、香蕉、草莓等等等等,L2B甚至推出了“人家有爱,陪您抗灾 ”的公益活动,可谓是格局之大。

2020、02、06

使用三年之久,对L2B产生了生态上的依赖性,比如我好了之前记得点收藏,收藏的老师们,系统归档的车牌号以及日更三次左右形成的大量的样本,后来也用过Pronhub和Xvideo等更为公知的软件,但是脱离不了他的生态体系了。清晰度和加载速度比同行之快,下面我以为三脚猫功夫来分析以下原因和部分技术层面

分析

一、对外的域名都是跳到一个中间页

首先封之不尽的原因并不是他家的域名多,反而一个域名能用好久,几年前的域名甚至还在用,域名解析后会跳到下图这种中间页[1]而不是直接进入内页

里面有APP下载按钮及其简易教程,特征不会很敏感和暴露,防爬虫和机器人AI审核够了,用户也可以一眼分辨其所需,下图为通过腾讯Porn图片AI

二、内页别有洞天

2.1 开屏广告

点击在线观看后,经过两三秒的线路监测后,会弹出游戏或者其他广告,三秒后可以关闭,关闭的X按钮仅占页面面积百分之五,实际截图测量在408*736的页面里,X关闭按钮仅仅34*44,也就是说用户有可能百分之九十五的概率误触广告,当然在你多次误触之后就会大概率点对了。

误触会跳出浏览器进入一个广告页面,点X号没误触正确关闭后进入正式内页。以Google Adsence和Youtuber的广告联盟来看,这个广告会给网站带来巨额收益

2.2 嵌入式框架页面

作者很聪明,在网页中嵌入了一个APP或者说是另一个网页,如下图所示,中间页会跳转到A域名,也就是马甲域名,这个域名经查询解析IP皆为著名CDN厂商Cloudflare旗下的泛拨IP,既可以抵御DDOS及其CC攻击,最重要的是Cloudflare的IP不会被防火墙给墙掉,并且在某种层面魅惑了使用者,其真实的域名在F12开发者选项中可以查看,嵌入的一个页面,域名为B域名,B域名是从浏览器看不到的,是嵌入式框架的是所看到页面的真实域名,经查询此域名为备个人案域名,域名解析IP为阿里云高防CDN的IP节点。国内备案域名,加上阿里云的CDN内容分发,速度没得说。

2.3 视频文件为加密的流媒体

视频文件为.ts的流媒体文件,苹果公司发明的HTTP Live Streaming流媒体是基于TS文件的,在直播中将视频流切片或文件片段进行传输,或者是通过给出的TS文件地址依次播放。

同样是F12查看在点开视频后,加载的是 C域名/番号.ts?auth_key=* 的文件,体积巨大的视频文件被分割成片,通过给出的TS文件地址依次播放。分片的小文件利于加载播放,对带宽要求较小,这就是秒加载而且随意拖动的奥秘所在,只加载出相应的分片就可以播放,和传统MP4来说更吃CPU的算力。

但是又同于往常的TS文件,没找到索引,甚至分片文件名都是加密的了也不知是怎么个方法还是防盗链,以后有空研究

但是通过分析Headers发现,网站核心也就是视频是存储在阿里云对象储存OSS上面的,去年左右吧,那时候A域名用的就是阿里云OSS分配的二级域名,现在这个储存视频的域名不用OSS默认域名了,经查询是一个江苏搬家公司的二级域名,且@和www都没有做解析应该是防止审查,公司估计也是套壳公司,我们成这个视频存储域名为C域名

阿里云对象储存OSS速度没得说,就是会产生巨大流量费用,我们日后在计算,视频快的原因是OSS给力加流媒体技术,不得不佩服。

发布者

王药酒

本站采用 知识共享署名4.0 国际许可协议进行许可 本站文章除注明转载/出处外,均为本站原创或翻译,转载前请务必署名