如何禁止FFmpeg通过HTTP/HTTPS访问远程文件 仅允许读取本地文件

编译期永久禁用方案（最安全彻底） #

你可以通过FFmpeg的编译配置项直接移除网络相关能力，从根源上杜绝访问外部链接的可能，可选配置如下：

• 直接添加编译参数 --disable-network，该选项会完全移除FFmpeg所有网络相关功能，不仅是HTTP/HTTPS，包括RTSP、RTMP、远程HLS拉流等所有需要网络访问的能力都会被禁用，仅保留本地文件I/O能力，完全符合你要求的仅允许访问本地文件的需求。
• 如果你不需要完全砍掉所有网络能力，只想限制仅允许访问本地文件，可以使用配置 --disable-protocols --enable-protocol=file，该配置会先禁用所有内置协议，仅保留本地file协议的支持，同样可以拦截所有远程资源访问请求。
• 如果你需要保留部分非HTTP类的私有/局域网协议，只需要禁用HTTP相关的远程访问能力，可以单独添加配置：--disable-protocol=http --disable-protocol=https --disable-protocol=hls --disable-protocol=http_proxy，注意要额外禁用HLS协议，避免HLS清单自动拉取远程分片资源。

运行时补充防护措施 #

如果你暂时无法重新编译FFmpeg，可以通过运行时配置做临时防护：

• 执行FFmpeg命令时添加参数 -protocol_whitelist file,pipe，显式指定仅允许使用本地文件和管道协议，哪怕编译版本内置了网络协议，运行时白名单也会拦截所有不在列表内的协议访问。
• 如果是通过API调用FFmpeg，可以在代码中主动设置协议白名单配置，强制限制可使用的协议范围。

注意：预编译的公开FFmpeg版本默认都会开启全量协议支持，仅靠运行时参数防护存在被绕过的风险，要实现彻底的防护效果必须自行重新编译FFmpeg。

内容的提问来源于stack exchange，提问作者Dasmowenator