如何配置Wowza Streaming Engine防止服务器视频被下载？（默认播放器）

作为用Wowza做过好几年流媒体部署的从业者，结合你用默认播放器的场景，分享几个亲测有效的防下载方案，从基础防护到高安全级别都有：

1. 优先使用RTMP/RTSP协议替代HTTP类协议 #

默认Wowza播放器原生支持RTMP/RTSP流式传输，这类协议不像HLS/DASH会生成可直接下载的ts/m4s分片文件，能从源头上减少直接下载的可能。

• 配置步骤：
  • 登录Wowza后台，进入你的目标应用，切换到Setup标签页
  • 在Playback Types区域，确保启用RTMP/RTSP，若业务允许可直接禁用HLS/DASH
  • 保存配置后重启应用，播放地址改用 rtmp://[你的服务器IP]/[应用名]/[流名] 格式

注意：这个方法是基础防护，虽不能完全阻止抓包工具，但能挡住大部分普通用户的右键下载操作。

2. 启用SecureToken令牌验证 #

这是防非法访问和盗链的核心手段，就算有人拿到播放地址，没有有效令牌也无法拉取流，更别说下载了。

• 配置步骤：
  • 进入应用的Security标签页，找到SecureToken模块
  • 勾选Enable SecureToken，设置一个复杂的Shared Secret密钥（别用简单字符串）
  • 可配置令牌有效期（比如10分钟），降低令牌泄露后的风险
  • 勾选Block requests without SecureToken，彻底拒绝无令牌的请求
  • 生成播放链接时，要带上计算好的wowzatoken参数，默认播放器会自动识别并验证

3. 限制请求来源（IP/Referer） #

作为辅助防护，进一步缩小合法请求的范围：

• IP限制：在Security标签的IP Address Restrictions里，添加允许访问的IP段（适合固定用户群体的场景）
• Referer限制：配置Referer Restrictions，只允许来自你自身域名的请求，阻止其他网站非法嵌入你的视频

提示：Referer存在被伪造的可能，建议和令牌验证配合使用，不要单独依赖。

4. 启用DRM加密（最高安全级别） #

如果是对版权要求极高的内容，DRM加密是最彻底的方案——就算有人下载了流数据，没有解密密钥也无法播放。默认Wowza播放器支持Widevine、FairPlay等主流DRM系统：

• 进入应用的DRM标签页，选择你需要的DRM系统（比如Widevine）
• 配置DRM服务器的地址、密钥等信息
• 启用后，默认播放器会自动向DRM服务器请求解密密钥，用户拿到加密流也无法正常播放

最后提醒下：没有绝对的"防下载"方案，这些方法是层层递进的，建议根据你的业务安全需求组合使用——比如普通防护用「RTMP+SecureToken」，高安全需求用「DRM+SecureToken+IP限制」。

内容的提问来源于stack exchange，提问作者Hoàng Nguyễn