劫持 B 站短链接洗去隐私信息简化网页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

爱意满满的作品展示区。

这是一个创建于 269 天前的主题，其中的信息可能已经有所发展或是发生改变。

原文博客链接劫持 b 站短链接洗去隐私信息简化网页劫持 b 站短链接洗去隐私信息简化网页

b 站分享链接默认是短链，解析之后跳转会附带分享者的各种信息，后面访问者跟分享者相关广告推送什么的估计就来了，也可能是一种“朋友说了个什么，我手机就推送了”的原因吧

curl -i "https://b23.tv/c7gB76o"
HTTP/2 302 
date: Sun, 06 Aug 2023 01:27:31 GMT
content-type: text/html; charset=utf-8
content-length: 433
bili-trace-id: 5496fa165964cef7
location: https://www.bilibili.com/video/BV1mN411h73J?buvid=XU237172D2A96BFF23E1A13F2E2790CE60962&is_story_h5=false&mid=B94bHdMqFivHMaTaXbe25g%3D%3D&p=1&plat_id=116&share_from=ugc&share_medium=android_i&share_plat=android&share_session_id=d890337c-e408-45a1-b95b-387f775d6e12&share_source=COPY&share_tag=s_i&timestamp=1691285211&unique_k=c7gB76o&up_id=3493115675543974
x-bili-trace-id: 6934c643512bdbc95496fa165964cef7
expires: Sun, 06 Aug 2023 01:27:30 GMT
cache-control: no-cache
x-cache-webcdn: BYPASS from blzone01

<a href="https://www.bilibili.com/video/BV1mN411h73J?buvid=XU237172D2A96BFF23E1A13F2E2790CE60962&amp;is_story_h5=false&amp;mid=B94bHdMqFivHMaTaXbe25g%3D%3D&amp;p=1&amp;plat_id=116&amp;share_from=ugc&amp;share_medium=android_i&amp;share_plat=android&amp;share_session_id=d890337c-e408-45a1-b95b-387f775d6e12&amp;share_source=COPY&amp;share_tag=s_i&amp;timestamp=1691285211&amp;unique_k=c7gB76o&amp;up_id=3493115675543974">Found</a>.

并且手机版的 b 站网页非常难用，不小心碰到就开始给你下客户端，有时候还跟某国产 rom 的奇怪 bug 相辅相成让人根本看不了视频（ originOS 浏览器会自动跳转应用，然后网页自动关闭，又拉不起来应用），还会往你的剪切版里塞东西，覆盖原本复制的东西，但有时要看朋友分享的视频，也常会用到，于是打算做点什么改善下体验

想要的效果：

点击短链接之后直接到一个简单的视频播放页面
去除短链转换的带跟踪信息的连接

过程记录

要想做到点击短链接之后直接到一个简单的视频播放页面

可以在浏览器下功夫塞脚本，但是第一个设备多，不是所有设备都有能放脚本的浏览器，然后很多软件的链接会在应用内浏览器打开，不行

这里注意到默认分享的是 http 协议，这就好办了，直接劫持到自己的服务器，我这 openwrt 软路由的自定义主机名功能其实就是一个 dns 劫持，局域网内设备的 dns 服务器都是软路由

这里先用局域网设备试验下，之后放到云服务器上去，最大可能隔离家里的 ip 信息

劫持到之后访问 b23.tv 会访问到我自己的设备，这时候处理请求，找到真实的视频地址（在 header 的 location 里面），放一个 iframe 里面传回设备

async function short2bv(short) {
    const res = await fetch('https://b23.tv' + short, { redirect: 'manual' })
    return res.headers.get('location').split('?')[0].split('/').at(-1)
}
require('http').createServer(async (req, res) => {
    if (req.url.includes('.')) return
    res.writeHead(200, { 'Content-Type': 'text/html' });
    res.end(`<iframe src="//player.bilibili.com/player.html?bvid=${await short2bv(req.url)}" style="position:absolute; top:0; left:0; width:100%; height:100%;" scrolling="no" border="0" frameborder="no" framespacing="0" allowfullscreen="true"> </iframe>`);
    return
}).listen(80, () => { });

完事，收工

劫持

res

链接

return

2 条回复 • 2023-08-06 15:12:36 +08:00

BaseException

269 天前

我写过一个 link-cleaner

https://github.com/hellodk34/link-cleaner

可以去除京东淘宝拼多多商品，抖音视频，B 站视频的追踪信息，返回商品直链或者视频直链，直接写入系统剪贴板，在想要输入的地方直接 control/command + V 即可

qweqqwe

269 天前

@BaseException #1 如果能做成 openwrt 插件就更好了