浏览器里右键“查看源代码”，网页满屏的源代标签和属性让人眼花缭乱。但下载链接就藏在这些看似杂乱的码中字符里——前提是你知道去哪儿找。

先打开一个视频网站的下载播放页，按下Ctrl+U。链接别急着滚动，网页直接Ctrl+F搜索.mp4。源代多数情况下，码中你会看到一条带完整路径的下载URL，前面可能挂着source src=或video src=。链接复制它，网页粘贴到新标签页，源代视频就开始播放了。码中就这么简单，下载连代码都不用写。链接

但现实往往更拧巴。有些网站把链接藏在JavaScript里，比如用blob:https://开头的临时地址，或者把真实地址拆成几段再拼接。这时候直接搜.mp4会扑空。我自己的经验是，先搜m3u8——很多流媒体用这个格式分片传输，找到后把链接丢给VLC播放器，它自己能拼接播放。要是连m3u8都没有，那就得看Network面板了。按F12切到Network，刷新页面，在Type列筛选“media”，所有加载过的媒体文件都会列出来，点开就能看到完整URL。

静态网页更直白。比如某些文档分享站，下载按钮指向/download.php?id=123这种动态地址。直接复制可能弹回首页，因为服务器校验了来源。解决办法是右键点击下载按钮，选“复制链接地址”——浏览器会带上必要的Cookie和Referer参数。要是按钮是图片或JavaScript生成的，那就去源代码里找href=属性，通常就在按钮附近。我遇到过最隐蔽的情况：链接被写在data-url这种自定义属性里，肉眼根本看不出来，得挨个检查元素。

遇到加密的链接也别急着放弃。有些网站用Base64编码真实地址，形如aHR0cDovL2V4YW1wbGUuY29tL2ZpbGUucGRm。把它复制到任意在线解码工具，转出来的就是明文URL。还有用十六进制混淆的，比如\x68\x74\x74\x70开头——这种字符串在源代码里看着像乱码，但解码后就是http。判断标准很简单：如果一段字符里混着大量%或\x，八成是编码过的地址。

最麻烦的是带token的临时链接。有些网盘生成下载地址时附带一串时效性参数，比如?sign=abc123&expires=1710000000。这种地址复制下来过几分钟就失效。解决办法是别用下载工具，直接浏览器另存为——浏览器会带着当前会话请求，服务器认为你是正常用户。我试过把这种链接发给朋友，他那边打不开，我这边却正常下载，原因就是token绑定了我的IP和Session。

最后说个偏门但实用的技巧：看CSS背景图。有些按钮的下载图标其实是背景图片，但真正的文件链接会写在注释里。比如这种。开发人员偷懒时会把说明直接写进HTML注释，搜download或file关键词就能翻出来。这个方法帮我找回过一个被前端隐藏的PDF，当时那网站连Network面板都不显示媒体请求。

说到底，提取下载链接就是跟网页代码玩捉迷藏。静态的搜关键词，动态的看网络请求，加密的解码，带时效的抓浏览器行为。多试几种方法，大多数链接都能挖出来。要是全试过还不行——那可能不是技术问题，是对方压根不想让你下载。