代理HLS(.m3u8)视频流服务器：降低带宽成本方案咨询

核心问题分析 #

当前架构的带宽消耗翻倍，根源是代理需要先从CDN拉取视频内容，再转发给客户端——相当于代理同时承担了"下载"和"上传"两份流量。要解决这个问题，核心是让客户端直接从CDN获取内容，同时保留"给请求添加自定义头/授权验证"的核心需求（确保CDN只接受合法请求）。

最优解决方案：签名URL + 重定向 #

放弃代理中转流量的模式，改为让代理生成经过授权的CDN访问URL，再重定向客户端直接访问CDN。代理仅处理轻量的签名与重定向逻辑，带宽消耗可忽略不计。

实现步骤 #

1. CDN侧配置签名验证：

   • 与CDN约定共享密钥，配置CDN仅接受带有有效签名的请求（签名需包含视频ID、分辨率、过期时间、自定义头信息等）。
   • 若CDN支持从URL参数提取请求头，可将自定义头内容编码到签名URL中；若CDN要求必须在请求头中携带，则用307重定向（保留请求方法与头信息）。

2. 修改代理逻辑（替代原转发代码）：
   不再使用http-proxy-middleware做流量转发，改为处理请求、生成签名URL并返回重定向：

router.use('/:resolution/:videoId/*', (req, res) => {
  // 提取请求参数
  const { resolution, videoId } = req.params;
  const mediaPath = req.params[0]; // 拿到.m3u8或.ts文件名
  const cdnBase = 'https://mycdn.com';

  // 1. 生成自定义头内容（可根据请求动态生成）
  const customHeader = 'your-dynamic-custom-value';
  // 设置URL过期时间（比如1小时，防止URL被滥用）
  const expires = Math.floor(Date.now() / 1000) + 3600;

  // 2. 生成签名（用与CDN共享的密钥）
  const signature = generateAuthSignature(resolution, videoId, mediaPath, expires, customHeader);

  // 3. 构造带签名的CDN URL
  const cdnUrl = new URL(`${cdnBase}/${resolution}/${videoId}/${mediaPath}`);
  cdnUrl.searchParams.set('expires', expires.toString());
  cdnUrl.searchParams.set('sig', signature);
  cdnUrl.searchParams.set('x-custom-header', customHeader); // 传递自定义头信息

  // 4. 重定向客户端到CDN（302临时重定向，若需保留请求头用307）
  res.redirect(302, cdnUrl.toString());
});

// HMAC-SHA256签名函数示例
function generateAuthSignature(resolution, videoId, path, expires, customHeader) {
  const secret = 'your-shared-secret-with-cdn';
  // 签名 payload 包含所有需要验证的参数
  const payload = `${resolution}/${videoId}/${path}:${expires}:${customHeader}`;
  return require('crypto').createHmac('sha256', secret).update(payload).digest('hex');
}

方案优势 #

• 带宽成本几乎为0：代理仅返回几KB的重定向响应，不再中转任何视频流量，彻底消除双倍带宽消耗。
• 保留核心安全逻辑：通过签名验证确保只有经过代理授权的请求才能访问CDN，符合"mycdn仅接受来自myproxy的合法请求"的要求。
• 性能提升：客户端直接连接CDN，延迟更低，加载速度更快。

备选方案：临时令牌授权 #

如果CDN不支持签名URL，可改用临时令牌机制：

1. 代理生成包含视频信息、过期时间、自定义头的JWT令牌。
2. 返回令牌给客户端，客户端请求CDN时在请求头中携带该令牌。
3. CDN验证令牌有效性（用共享密钥解密），验证通过则允许访问。

这种方式同样无需中转流量，仅需代理处理令牌生成逻辑。

内容的提问来源于stack exchange，提问作者Sahil Asopa