เครื่องมือนี้จะทำอะไรและจะไม่ทำ

รุ่นสั้น

คุณมีหน้าที่รับผิดชอบในการได้รับอนุญาตให้ดาวน์โหลดไฟล์ที่คุณวาง เครื่องมือนี้ไม่สามารถตรวจสอบได้และไม่ได้พยายาม: เครื่องมือไม่ทราบว่าคุณเป็นใคร คุณซื้ออะไรมา หรือสิ่งที่ผู้เผยแพร่ไฟล์นั้นอนุญาต ช่องทำเครื่องหมายยืนยันคือคำสั่งที่คุณทำ ไม่ใช่การอนุญาตที่เครื่องมือนี้มอบให้

ดาวน์โหลดเฉพาะสื่อที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ดาวน์โหลดเท่านั้น

เครื่องมือนี้ไม่ข้าม DRM การตรวจสอบสิทธิ์ เพย์วอลล์ หรือการควบคุมการเข้าถึง ไม่มีการหลบเลี่ยง DRM ที่นี่ และไม่มีการข้ามการควบคุมการเข้าถึงหรือการรับรองความถูกต้องใดๆ ทั้งสิ้น - ไม่มีการส่งคุกกี้หรือข้อมูลรับรอง ไม่มีการสร้างโทเค็นหรือเซสชัน และไม่มีการแก้ไขลายเซ็นหรือการเข้ารหัส

ทุกอย่างด้านล่างนี้จะอธิบายว่าประโยคเหล่านั้นหมายความว่าอย่างไรในทางปฏิบัติ และสิ่งที่เหลืออยู่ในผลิตภัณฑ์เพื่อทำให้ประโยคเหล่านั้นเป็นจริง

โดยทั่วไปคำว่า "ได้รับอนุญาต" หมายถึงอะไร

คุณมั่นใจได้เมื่อไฟล์นั้นเป็นของคุณ เมื่อมันถูกเผยแพร่เพื่อดาวน์โหลด หรือเมื่อใบอนุญาตอนุญาต การบันทึกและการอัปโหลดของคุณเอง ไฟล์ที่นายจ้างหรือลูกค้าของคุณอนุญาตให้คุณเข้าถึงงานของคุณได้ สื่อภายใต้ Creative Commons หรือใบอนุญาตที่คล้ายกันซึ่งอนุญาตให้นำมาใช้ซ้ำได้ วัสดุที่เป็นสาธารณสมบัติ ตอนของพอดแคสต์ซึ่งเผยแพร่เป็นการดาวน์โหลดโดยตรงตามการออกแบบ เนื้อหาจากชุดสื่อหรือชุดข้อมูลแบบเปิด

คุณไม่ได้อยู่ในสถานะที่มั่นคงเมื่อไฟล์อยู่หลังการลงชื่อเข้าใช้ การสมัครสมาชิก หรือการซื้อที่คุณยังไม่ได้ทำ เมื่อผู้เผยแพร่เสนอการสตรีมแต่ไม่ได้ดาวน์โหลด เมื่อข้อกำหนดของแพลตฟอร์มห้าม; หรือเมื่อคุณไม่รู้ กฎลิขสิทธิ์จะแตกต่างกันไปในแต่ละประเทศ และหน้านี้ไม่ใช่คำแนะนำทางกฎหมาย หากคุณไม่แน่ใจให้สอบถามผู้ถือสิทธิ์

เครื่องมือนี้ไม่มีความสามารถ

คุณลักษณะเหล่านี้ไม่ขาดหายไปซึ่งกำลังรอการเปิดตัวในอนาคต พวกเขาถูกแยกออกโดยเจตนาและจะยังคงถูกแยกออก เนื่องจากการดำเนินการใดๆ ก็ตามจะเปลี่ยนแปลงคุณสมบัติของผลิตภัณฑ์

1. ไม่มีการถอดรหัส DRM และไม่มีการจัดการสตรีมที่เข้ารหัสหรือป้องกัน
2. ไม่มีการแก้ลายเซ็น การเข้ารหัส หรือโทเค็นชนิดที่ใช้ในการรับ URL การเล่น
3. ไม่มีตัวแยกแพลตฟอร์ม ไม่มีโค้ดที่นี่ที่รู้เกี่ยวกับไซต์วิดีโอใดโดยเฉพาะ
4. ไม่มีการคัดลอกหน้าและไม่มีการอ่านสถานะแอปพลิเคชันภายในของไซต์
5. ไม่มี API แพลตฟอร์มส่วนตัวหรือไม่มีเอกสาร และไม่มีการแอบอ้างตัวตนของแอปพลิเคชันอื่น
6. ไม่มีการบายพาสการรับรองความถูกต้อง โทเค็นของแขก หรือการสร้างเซสชันโดยไม่ระบุชื่อ
7. ไม่มี CAPTCHA หรือการหลบเลี่ยงต่อต้านบอท
8. ไม่มีตัวแทนผู้ใช้ ผู้อ้างอิง หรือการปลอมแปลงส่วนหัวอื่นๆ และไม่มีการหมุนเวียนข้อมูลประจำตัว
9. ไม่มีตรรกะในการลองใหม่ซึ่งจะเปลี่ยนแปลงข้อมูลประจำตัวหลังจากการปฏิเสธ
10. ไม่มีการลดทอนการตรวจสอบใบรับรอง TLS
11. ไม่มีการลบลายน้ำ
12. ไม่มีพร็อกซีฝั่งเซิร์ฟเวอร์หรือรีเลย์ใด ๆ
13. ไม่มีการส่งคุกกี้หรือข้อมูลรับรองไปยังโฮสต์ใดๆ

เหตุใดรายการจึงมีความเฉพาะเจาะจงนี้

ก่อนที่จะเขียนเครื่องมือนี้ ทีมงาน ToolAcre ได้ตรวจสอบโปรแกรมดาวน์โหลดวิดีโอโอเพ่นซอร์สที่มีอยู่เพื่อดูว่าสิ่งใดที่สามารถนำมาใช้ซ้ำได้ คำตอบคือไม่มีอะไร ตัวแยกแพลตฟอร์มทั้งหกตัวทำงานโดยการเอาชนะเส้นทางการเข้าถึงของแพลตฟอร์ม และจุดสิ้นสุดการดาวน์โหลดจะดึงข้อมูล URL ใดๆ ที่ผู้เยี่ยมชมส่งมาและสตรีมกลับผ่านเซิร์ฟเวอร์ โดยไม่มีการตรวจสอบโครงร่าง ไม่มีการตรวจสอบโฮสต์ และไม่มีการบล็อกที่อยู่ส่วนตัว

การลบพฤติกรรมต้องห้ามจะเป็นการลบผลิตภัณฑ์ทั้งหมด ดังนั้นสิ่งนี้จึงถูกเขียนตั้งแต่ต้นโดยมีจุดประสงค์ที่แตกต่างออกไป รายการข้างต้นคือการค้นพบของการตรวจสอบกลายเป็นขอบเขตถาวร

ทำไมไม่มีเซิร์ฟเวอร์

พร็อกซีจะทำให้ลิงก์ทำงานได้มากขึ้น นอกจากนี้ยังหมายถึงไฟล์ของคุณส่งผ่านเครื่องที่คุณไม่ได้ควบคุม และจะสร้างอุปกรณ์ปลายทางที่ดึง URL ที่กำหนดเองตามคำขอ ซึ่งสามารถชี้ไปยังที่อยู่ส่วนตัวภายในเครือข่ายโฮสติ้งเพื่อเข้าถึงสิ่งต่าง ๆ ที่ไม่เคยถูกกำหนดให้เป็นสาธารณะ ประเภทของข้อบกพร่องนั้นเรียกว่าการปลอมแปลงคำขอฝั่งเซิร์ฟเวอร์ และเป็นหนึ่งในช่องโหว่ที่ถูกโจมตีบ่อยที่สุดที่มีอยู่

การเลือกไม่ให้เซิร์ฟเวอร์ลบหมวดหมู่ทั้งหมด นอกจากนี้ยังหมายถึงคำตอบที่ตรงไปตรงมาสำหรับ "ไฟล์ของฉันไปอยู่ที่ไหน" คือ "จากโฮสต์ที่คุณตั้งชื่อ ไปยังอุปกรณ์ของคุณ และไม่มีที่ไหนอีกแล้ว"

เช็ค URL ปกป้องคุณได้อย่างไร

ยอมรับเฉพาะลิงก์ https เท่านั้น ดังนั้นจึงไม่สามารถอ่านหรือแก้ไขไฟล์ระหว่างการส่งได้ ลิงก์ที่มีชื่อผู้ใช้หรือรหัสผ่านจะถูกปฏิเสธ ทั้งสองกรณีเนื่องจากข้อมูลรับรองใน URL ไม่ปลอดภัย และเนื่องจากไวยากรณ์ดังกล่าวเป็นวิธีทั่วไปในการปลอมแปลงโฮสต์ใดที่กำลังได้รับการติดต่อจริงๆ

ที่อยู่ส่วนตัวและที่อยู่ภายในถูกปฏิเสธ: ย้อนกลับ ช่วงส่วนตัว ที่อยู่ลิงก์ภายใน รวมถึงผู้ให้บริการคลาวด์รายหนึ่งที่ใช้เป็นข้อมูลเมตาของอินสแตนซ์ และชื่อที่ลงท้ายด้วย .local หรือ .internal แบบฟอร์มที่สร้างความสับสนก็ถูกปฏิเสธเช่นกัน เนื่องจาก 2130706433, 0x7f000001, 0177.0.0.1, 127.1 และ ::ffff:127.0.0.1 ต่างก็เป็นที่อยู่เดียวกันกับ 127.0.0.1

หากคุณเป็นผู้ถือสิทธิ์

เครื่องมือนี้ไม่สามารถเข้าถึงทุกสิ่งที่ผู้เยี่ยมชมไม่สามารถดึงข้อมูลด้วยเบราว์เซอร์ของตนได้ ไม่มีดัชนี ไม่มีการจัดเก็บสื่อ และไม่มีส่วนประกอบเซิร์ฟเวอร์ที่สามารถโฮสต์หรือแคชเนื้อหาของคุณได้

หากไฟล์ของคุณถูกดึงข้อมูลด้วยวิธีที่คุณไม่ต้องการ จะมีการใช้การควบคุมแบบเดียวกันที่ควบคุมลิงก์โดยตรงใดๆ เช่น ต้องมีการตรวจสอบสิทธิ์ ใช้ URL ที่ลงนามซึ่งมีวันหมดอายุสั้น หรือละเว้นส่วนหัวแบบข้ามต้นทาง เครื่องมือนี้เคารพทั้งสามประการ เนื่องจากเป็นเพียงเบราว์เซอร์ที่ทำคำขอธรรมดาเท่านั้น

คำถาม

ข้อจำกัด

• หน้านี้ไม่ใช่คำแนะนำทางกฎหมาย กฎด้านลิขสิทธิ์และสัญญาจะแตกต่างกันไปตามประเทศและตามแพลตฟอร์ม
• การยืนยันสิทธิ์เป็นคำชี้แจงของคุณ ไม่ใช่การยืนยันโดยเครื่องมือนี้
• เครื่องมือนี้ไม่สามารถบอกได้ว่าคุณมีสิทธิ์ในไฟล์จริงหรือไม่ และไม่ได้พยายามทำเช่นนั้น
• ไม่มีการสนับสนุนเฉพาะแพลตฟอร์มหรือจะเพิ่มสำหรับแพลตฟอร์มใดๆ
• ไม่สามารถเข้าถึงสื่อที่ต้องมีการตรวจสอบสิทธิ์ได้ เนื่องจากไม่มีการส่งคุกกี้หรือข้อมูลรับรองใดๆ
• โฮสต์ที่ปฏิเสธการอ่านแบบข้ามต้นทางไม่สามารถดาวน์โหลดได้จากที่นี่ และไม่มีวิธีแก้ไขปัญหาชั่วคราว