【云+社区年度征文】云直播：你该如何关闭直播推流鉴权

bellchen • 2023-01-02 • 云技术社区 • 279 阅读

导读：

使用腾讯云直播时，每次推流都需要生成推流地址，这么做虽然很安全，但不是很便利，关闭直播鉴权的话，又容易被盗用，产生高额的费用，而且还可能被盗用于违法违规活动，本文将从腾讯云提供的各种技术手段，分享实际运营过程中如何兼顾安全和便利；

近期收到腾讯云的告警通知，内容如下：

如果推流鉴权处于关闭状态，则每次推流时，推流URL不需要携带txTime和txSecret参数即可，如下：

rtmp://livepush.tcloud.com/live/anystreamid

如果在知晓播放域名的情况下，攻击者可通过任意直播流ID往我的腾讯云账号写入直播流，然后通过播放域名拼接出播放地址，实现在未拿到我授权的情况下的推流和播放：

1、通过注册我的app账号，抓包拿到推流域名 livepush.tcloud.com 和播放域名 liveplay.tcloud.com；

2、攻击者拼接推流地址 rtmp://livepush.tcloud.com/live/pornstream 并推了一些违法违规内容；

3、攻击者拼接播放地址 http://liveplay.tcloud.com/live/pornstream 并且在攻击者的app上使用；

风险点

在没有推流鉴权的情况下，会面临哪些风险呢？

1、直播账号被大量盗用，产生高额的流量费用，作为一个打工人，可能就因此被辞退了，而老板也可能因此欠下一大笔钱。

2、直播账号被盗推一些涉黄、涉政、涉爆等违法违规内容，老板可能因此被抓，公司被封。

不想开直播推流鉴权

虽然有风险，但有些场景下还是想关闭直播推流鉴权：

1、测试业务

线上业务可能每次推流时，app会去服务器请求合法的推流URL，但在测试场景下，每次都去获取一遍，还是挺麻烦的，尤其是使用第三方推流工具时，需要复制来粘贴去的，费事费力，领导还催着上线。

2、监控摄像头

购买的无线网络摄像头一般支持RTMP推流，如果推流地址的txTime过期了，同时网络中断一下，推流就会中断，重试时也被腾讯云直播拒绝，最后不得不再次手工更新推流地址，如果摄像头有数百个，对于运营同学来说，将是一个噩梦。

如何解决：

其实腾讯云提供了一些技术手段来规避无推流鉴权所带来的风险

1、开启播放域名带宽封顶

适用于测试环境和监控摄像头场景

对于测试业务或监控场景来说，并不需要大量的下行播放带宽，一般来说，也就几个人同时播放，按照播放码率2Mbps来计算，同时有50个人播放，带宽也就100Mbps，而日常测试工作中，很少有50个人同时播放，设置播放域名100Mbps的带宽封顶，足够使用了，若有超出，应该是有其他异常情况发生了（被盗用或用于线上业务等）

操作指引如下链接：播放域名带宽封顶配置 https://cloud.tencent.com/document/product/267/42600