去年有个做影视剪辑的网站朋友找我，说他想批量下载某平台上的付费付费课程视频，问我有没有办法。视频我问他为什么不直接录屏，网站他说录屏画质损失太大，付费而且一节课两小时，视频录完还得手动剪广告。网站这事让我意识到，付费很多人对"爬取付费视频"的视频理解停留在"右键另存为"的阶段，但现实远比这复杂。网站

付费视频和普通网页图片不一样。付费图片的视频URL直接写在HTML里，浏览器发个GET请求就能拿到。网站视频呢？付费你打开开发者工具，切到Network面板，视频会发现视频数据往往是通过m3u8或mpd格式分片传输的。每个分片可能只有几秒钟，一个小时的课程能切出上千个.ts文件。平台还会给这些分片URL加上时效性token，过期就失效。更别提有些平台用了DRM加密，比如Widevine或FairPlay，密钥在服务端，客户端只有解密后的播放权限。

我试过用yt-dlp去抓某知识付费平台的课程。结果发现它虽然能识别m3u8，但请求头里的Referer和User-Agent校验很严。直接跑命令会返回403。后来我手动把浏览器里的cURL复制出来，替换掉cookie和token，才勉强下载了几节。但第二天token就变了，脚本又得重新抓包。这种对抗成本很高，平台稍微改一下鉴权逻辑，你的爬虫就废了。

还有一种情况是视频走WebSocket传输。我见过一个在线教育网站，播放器通过WS长连接接收视频流，每个数据包都带序列号。你想爬？得先模拟登录，再维持心跳，还要处理二进制帧的拼接。写这种爬虫的时间，够你把课程看完三遍了。

法律层面更微妙。爬取付费视频，哪怕你只是自己看，也可能违反《著作权法》里的"技术措施规避"条款。2021年有个案例，某程序员写了个工具帮人下载某网校视频，虽然没牟利，最后还是被判了赔偿。平台用户协议里通常明确禁止"使用自动化脚本获取内容"，你注册时点的"同意"就是合同。

那有没有相对温和的办法？如果你只是想把买过的课程存到本地，可以试试浏览器的"保存页面为完整HTML"功能。有些平台播放器会把视频缓存到IndexedDB里，你用Chrome的Application面板能找到分片数据，手动导出再合并。不过这招只对没加密的HLS流有效，而且操作繁琐，适合单集应急。

真要做批量下载，建议先看平台的robots.txt和用户协议。有些小平台压根没做鉴权，视频URL直接暴露在源码里，这种属于"漏网之鱼"，下载几个自己用问题不大。但大平台基本都上了DRM和动态token，硬爬就是跟风控系统打消耗战。我认识一个做爬虫的老哥，他专门写了个脚本监控某平台的token刷新规律，结果三个月后平台换了加密方案，他之前写的两千行代码全白费。

说到底，付费视频的爬取本质是场不对称战争。平台有法务团队和风控工程师，你只有一台笔记本和Python。与其花时间研究怎么绕过DRM，不如直接找课程作者问问有没有离线版卖。我那个剪辑朋友最后放弃了爬虫，花两百块找UP主买了原片素材。他说这钱花得比写代码值。