如何防止网站视频被用户录屏？Netflix视频防录屏技术原理是什么？

你观测到的录屏黑屏是DRM（数字版权管理）体系硬件级保护的直接表现，核心逻辑是不让解密后的原始视频帧暴露给普通系统进程可访问的区域：

• Netflix的视频流全程加密传输，用户端拿到的只有加密后的视频分片，没有合法DRM密钥无法解码
• 视频的解密、解码、渲染全链路都在和普通操作系统隔离的可信执行环境（TEE）中完成，普通录屏软件运行在常规用户态，没有权限读取TEE内的帧数据，最终只能捕获到渲染层的占位黑屏
• 浏览器场景下额外依赖W3C标准的EME（加密媒体扩展）接口，浏览器直接和底层DRM模块对接，不会把解密后的裸帧暴露给JS层或其他系统进程，哪怕是浏览器录屏插件也无法拿到有效内容

• DRM数字版权管理系统：Netflix同时适配了谷歌Widevine、苹果FairPlay、微软PlayReady三大主流DRM体系，负责密钥的分发、身份校验、解密权限全链路管控
• TEE可信执行环境：移动设备的独立安全分区、PC端显卡的安全执行环境，和普通操作系统完全隔离，敏感的解密、解码操作全部在此运行，外部进程无访问权限
• 受保护媒体路径（PMP/OPM）：PC端显卡层面的输出保护机制，拦截GDI、普通屏幕捕获接口对受保护视频帧的读取请求
• EME（加密媒体扩展）：W3C标准的Web API，让网页无需额外插件即可直接对接底层DRM模块，实现加密内容的安全播放
• 流媒体加密标准：DASH的CENC通用加密、HLS的SAMPLE-AES加密，统一加密格式适配多端DRM体系，传输过程中分片即使被截获也无法直接播放

完全达到Netflix的硬件级防录屏效果对个人站点来说成本很高，但可以根据需求选择不同强度的防护方案：

基础级防护（低成本，适合小流量个人站） #

• 给视频添加动态随机水印，水印的位置、透明度、内容定期变化，即使内容被录屏也可溯源追责
• 实现基础的前端防爬规则：禁用右键视频保存、拦截常规F12控制台调用、阻止普通视频下载插件识别视频源地址
• 对HLS/DASH视频分片做AES-128加密，密钥接口做用户身份校验，仅向登录后的合法用户返回密钥，避免分片被直接爬取拼接

进阶级防护（中等成本，对版权保护要求较高的站点） #

• 直接对接云服务商的点播DRM能力：主流云厂商的视频点播服务都已经集成了Widevine、FairPlay等主流DRM体系，无需自己开发底层模块，按流量计费，普通个人站点可承受
• 播放端增加录屏检测逻辑：浏览器端可检测页面失焦状态、媒体捕获接口调用请求、常见录屏进程特征，识别到录屏行为后自动暂停播放并提示违规

注意：目前不存在100%能阻止所有录屏行为的技术方案，哪怕Netflix的硬件DRM也无法防御用实体相机拍摄屏幕的行为，防护的核心目标是把盗版者的成本提升到高于其盗版收益即可。

内容的提问来源于stack exchange，提问作者just_code_dog