Выпуск 34. Защита доставки и архитектура origin

Проверять билет у зрителя перед каждым глотком воды — безумие, но именно так выглядит наивная защита платного эфира с токеном на каждом сегменте. Origin — самый маленький и незаменимый узел платформы, и беречь его приходится с трёх сторон: пускать к контенту только своих зрителей, к origin — только свою CDN и переживать отказ железа посреди трансляции. Тридцать четвёртый выпуск — об этих трёх задачах. В выпуске: — почему персональный токен в адресе каждого сегмента превращает один сегмент в сто тысяч копий в кеше и обрушивает на origin десятки тысяч запросов в секунду; — подписанная cookie и подпись на манифесте: доступ проверяют один раз «на входе в зал», а адреса сегментов остаются общими для всех зрителей; — origin cloaking как первый слой защиты — и как реальный адрес origin утекает через забытые тестовые поддомены, старые записи DNS и сертификаты; — allow-лист IP и его пределы: адрес можно подделать или арендовать сервер по соседству, поэтому третьим слоем ставят mTLS с клиентским сертификатом CDN; — health checks по свежести сегментов, а не по живости процесса: как поймать энкодер-«зомби», который бодро транслирует чёрный экран; — почему привычные 30-секундные таймауты губят живой эфир: failover должен укладываться в длительность сегмента, пока CDN прикрывает окно из кеша. «Декодировано» — подкаст компании Фора Софт по материалам серии книг «Справочник по видеоинженерии». Второй сезон — о стриминге, по книге «Видеостриминг». Фора Софт с 2005 года создаёт видеопродукты, real-time-коммуникации и AI-системы: 250+ проектов, живой стриминг с задержкой 0,4–0,5 секунды на 10 000 зрителей, решения для NBC, CBS и Red Bull. Если вы делаете продукт, где есть видео или онлайн-звонки, — приходите к нам: https://fora-soft.ru/