ThinkPHP里用cURL发带代理的请求，关键不是换IP，而是绕过目标反爬校验
很多短视频平台（比如抖音、快手）返回的视频地址是带签名和时效性的，直接请求会403或跳转到错误页。单纯用curl_setopt($ch, CURLOPT_PROXY, ...)设个HTTP代理根本没用——它们校验的是User-Agent、Referer、Cookie甚至X-SS-STUB这类自定义头。动态代理只是辅助，核心得模拟真实浏览器行为。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 代理必须支持
HTTPS隧道（即CONNECT方式），普通HTTP代理无法透传HTTPS请求头 - 务必复用
curl_init()句柄，避免每次新建连接触发风控（尤其高频解析时） - 代理IP要带地域信息（如江苏南京），部分平台会根据
IP归属地和用户定位做一致性校验 - 别用免费代理池，99%的
502 Bad Gateway或Connection refused都源于代理不稳定
正则匹配视频直链时，preg_match容易漏掉JSON嵌套结构里的URL
现在主流平台基本把视频地址藏在JSON响应体里（比如抖音的aweme/v1/web/aweme/detail/接口），而不是HTML源码中。用preg_match('/https?:\/\/[^"]+\.mp4/i', $html, $matches)这种粗暴写法，大概率匹配不到——因为mp4链接被包裹在多层引号、转义符、甚至Unicode编码里。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 先用
json_decode($response, true)尝试解析整段响应，再逐层查video->play_addr->url_list这类路径（抖音）、item->video->play_url（快手） - 如果
json_decode失败，说明返回的是HTML或加密JS，这时才用正则，但得加s修饰符：preg_match('/"play_addr"\s*:\s*{"url_list"\s*:\s*\[([^]]+)]/s', $html, $m) - 永远对提取出的URL做
urldecode()和stripslashes()，否则可能得到https%3A%2F%2F...%2Fvideo%2Fxxx.mp4这种编码串
ThinkPHP控制器里处理高并发解析请求，file_get_contents必须禁用
TP默认配置下，file_get_contents('http://...')走的是PHP内置流封装器，不支持代理、超时精细控制，且无法设置HTTP/2或复用连接。一旦并发上来，要么卡死，要么触发max_execution_time超时，日志里全是Operation timed out。
向CurlShip提交产品，这是一个对机器人友好的SaaS目录。只需一条curl命令即可发布产品，支持OG标签抓取、带徽章的dofollow链接及层级升级。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 统一用
cURL封装一个HttpHelper::request()方法，内部固定启用CURLOPT_TCP_KEEPALIVE和CURLOPT_FORBID_REUSE（后者防连接复用导致的header污染） - 在
__construct()里预设curl_multi_init()资源，控制器方法里只调curl_multi_add_handle()，避免每次初始化开销 - 别在
index()里直接写业务逻辑，把解析流程拆成fetchRawData()→extractVideoUrl()→redirectVideo()三步，方便单独压测每环
去水印接口返回302重定向时，thinkphp的redirect()会丢掉原始Content-Type
有些平台返回的视频流是302跳转到CDN地址，而CDN响应头带Content-Type: video/mp4。如果直接用return redirect($url)，TP会强制覆盖为text/html，前端拿到的就是乱码或下载失败。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 改用
header('Location: ' . $url); exit;，但前提是确保$url已通过filter_var($url, FILTER_VALIDATE_URL)校验，防止Header Injection - 更稳妥的做法：用
cURL获取CDN响应头，手动header()透传Content-Type、Content-Length、Accept-Ranges，再用echo file_get_contents($cdnUrl)（注意内存限制） - 如果CDN有防盗链（
Referer白名单），必须在cURL请求时带上和原始页面一致的Referer，否则返回403
真正难的不是写通接口，而是每次平台前端JS更新后，签名算法和请求头规则就变——你得盯着抓包工具里Network面板的Headers和Preview栏，而不是只看文档。
