浏览器里能正常播放的下载视频，右键却没有“另存为”选项——这种情况多半是加密网站用了HLS或DASH流媒体加密。视频被切成无数个小片段，网页通过密钥动态解密播放，视频直接下载只能拿到一堆乱码。下载

最直接的加密办法是找m3u8索引文件。按F12打开开发者工具，网页切到Network面板，视频筛选框输入“m3u8”，下载刷新页面。加密你会看到浏览器在疯狂请求一堆.ts后缀的网页小文件，那个列在最前面的视频m3u8就是播放列表。把它复制下来，下载用N_m3u8DL-RE或者FFmpeg这类工具就能把碎片拼回完整视频。加密FFmpeg的网页命令行大概长这样：ffmpeg -i "https://xxx.com/index.m3u8" -c copy output.mp4。如果密钥没被混淆，这一步就能搞定。

但现实往往没这么顺利。有些网站把密钥藏在JS里动态获取，m3u8文件里只有#EXT-X-KEY:METHOD=AES-128,URI="key.key"这样的引用。你得手动把密钥文件也下载下来，用-hls_key_info_file参数指定给FFmpeg。更麻烦的是遇到DRM加密，比如Widevine或PlayReady，那基本没戏——密钥服务器会验证设备证书，普通用户拿不到解密密钥。

我试过用yt-dlp对付这类网站，它对很多流媒体协议有现成支持。装好之后直接yt-dlp "网页地址"，有时候能自动嗅探到真实视频流。但别高兴太早，遇到Cloudflare盾或者需要登录的站点，它照样吃瘪。这时候可以配合浏览器插件“猫抓”或者“Video DownloadHelper”，它们能直接从渲染层抓取视频源，绕过一部分反爬机制。

有个细节值得注意：很多网站会把视频和音频分开传输，m3u8里只有视频轨，音频在另一个m3u8里。如果你下载完发现没声音，别急着骂工具，先检查是不是漏了音频流。N_m3u8DL-RE支持多轨合并，命令里加--select-audio all就能解决。

手机端的情况更复杂。iOS的Safari对DRM支持很严格，基本堵死了下载路径。安卓稍微好点，用ADM（Advanced Download Manager）配合浏览器嗅探，偶尔能逮到未加密的流。但说实话，大部分主流平台早就把路封死了，能下载的要么是技术漏洞，要么是网站本身没做严格保护。

最后说个灰产边缘的观察：淘宝上有人卖“全网视频下载器”，号称支持一万个网站。买回来一看，核心就是个套壳的yt-dlp加了一堆失效的解析接口。真正能用的没几个，还容易中木马。自己动手虽然麻烦，但至少知道数据从哪来、到哪去。

技术本身中立，但下载加密视频可能违反网站服务条款。我写这些只是解释原理，别拿去干坏事。