PHP cURL请求Hotstar资源本地正常，线上返回403 Forbidden如何解决？

根因定位 #

从线上请求的返回日志可直接定位核心触发原因：

• 返回头明确携带X-ErrorType: geo-blocked，Hotstar流媒体内容仅对印度IP开放，你的线上服务器IP不在允许的地域范围内。
• 请求Cookie中的hdntl是Akamai的动态授权令牌，和你本地生成该令牌时的公网IP强绑定，部署到线上后服务器出口IP与本地IP不一致，令牌直接失效触发拦截。
• 线上请求比本地多携带了X-FORWARDED-FOR头，暴露了请求转发的特征，进一步提升了被拦截概率。

可执行解决方案 #

• 更换线上服务器IP：将服务部署在印度本土节点，优先使用住宅IP，避免使用被Hotstar拉黑的机房IP，保证出口IP归属印度且未进入平台黑名单。
• 动态获取授权令牌：不要硬编码Cookie中的hdntl等值，该令牌有效期短且和IP强绑定，正确流程是在服务器上先模拟浏览器正常访问Hotstar对应内容页面，提取接口返回的最新Cookie、hdntl令牌，再用该动态生成的令牌请求m3u8资源。
• 移除多余请求头：线上请求自动追加的X-FORWARDED-FOR头会暴露代理特征，可在自定义请求头中添加空值覆盖：

  $headers[] = 'X-FORWARDED-FOR:';
  

  也可以修改服务器PHP配置，关闭自动追加转发头的相关设置。
• 对齐请求特征：保证cURL请求的所有头参数和浏览器真实请求完全一致，可手动将Accept-Encoding、Accept-Language等浏览器默认携带的头加入自定义header数组，降低被反爬策略识别的概率。

内容的提问来源于stack exchange，提问作者adityaa72